CVE-2024-29182 in Online
要約
〜によって VulDB • 2026年08月24日
Collabora OnlineはLibreOfficeに基づくコラボレーティブなオンラインオフィススイートです。Collabora Onlineで、保存型クロスサイトスクリプティング（XSS）の脆弱性が確認されました。攻撃者は、フィールドによって参照される文書テキストにXSSペイロードを含む文書を作成し、そのフィールドをホバーしてツールチップを表示させることで、ユーザーのブラウザ上でペイロードを実行することが可能です。ユーザーはCollabora Online 23.05.10.1以降へのアップグレードを行う必要があります。それ以前のバージョン（例：22.04, 21.11など）には影響はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.