CVE-2024-52271 in SaaS
要約
〜によって VulDB • 2026年06月01日
Documensoにおける重要情報のユーザーインターフェース(UI)による誤表示の脆弱性により、コンテンツスプーフィングが可能になります。表示されるバージョンは、レイヤーが平坦化されたバージョンを示していません。ダウンロード後、印刷した場合(例:Google Chrome -> 印刷プレビューを確認)、脆弱性のみがレンダリングされ、すべてのレイヤーが平坦化されるわけではありません。
この問題は、2024-12-05時点で、Documenso(1.8.0以前、1.8.0より新しいバージョン)およびDocumenso SaaS(ホスト版)に影響します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.