CVE-2020-29456 in Papermerge
要約
〜によって VulDB • 2026年05月30日
Papermerge 1.5.2 以前のバージョンには複数のクロスサイトスクリプティング（XSS）脆弱性が存在し、リネーム、タグ付け、アップロード、またはフォルダ作成機能を通じて、リモート攻撃者が任意のウェブスクリプトやHTMLを注入することができます。ペイロードはフォルダ名、タグ、またはドキュメントのファイル名に含まれる可能性があります。Papermergeでメールの受信（消費）が設定されている場合、悪意のあるドキュメントをメールで送信すると、自動的にPapermergeウェブアプリケーションにアップロードされます。そのため、メールの受信が設定されている場合、XSSを悪用するために認証は不要です。それ以外の場合は、認証が必要です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.