CVE-2020-13248 in Secure File Sharing Utility

Sumário

de VulDB • 14/06/2026

O utilitário de compartilhamento seguro de arquivos BooleBox (potencialmente todas as versões) permite Stored XSS por meio de um campo de avatar manipulado dentro dos dados JSON da conta "Minha Conta" para a página Account.aspx.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 20/05/2020
• Moderação: aceite
• Entrada: VDB-157215
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00576
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13248
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13248/