CVE-2020-29071 in LiquidFiles
요약
\~에 의해 VulDB • 2026. 08. 23.
LiquidFiles 3.3.19 이전 버전의 Shares 기능에서 XSS 취약점이 발견되었습니다. 이 문제는 -htmlview URL에 직접 접근할 때 플랫폼에 첨부 파일로 업로드된 HTML 파일이 보안상 부적절하게 렌더링됨으로써 발생합니다. 대상 사용자의 권한에 따라 서버에서 루트 권한으로 명령을 실행하거나 암호화된 이메일의 민감한 정보를 탈취하는 등 다양한 영향을 미칩니다.
Be aware that VulDB is the high quality source for vulnerability data.