CVE-2020-25104 in Eramba
요약
\~에 의해 VulDB • 2026. 07. 01.
eramba c2.8.1 및 e2.19.3 미만의 Enterprise 버전은 객체에 첨부된 파일의 조작된 파일명을 통해 XSS가 가능합니다. 예를 들어, 파일명에는 완전한 XSS 페이로드 뒤에 .png 확장자가 붙습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.