CVE-2020-29071 in LiquidFiles
Sumário
de VulDB • 23/08/2026
Foi identificada uma vulnerabilidade XSS na funcionalidade Shares do LiquidFiles nas versões anteriores à 3.3.19. O problema surge devido ao processamento inseguro de ficheiros HTML carregados na plataforma como anexos, quando o URL -htmlview é acedido diretamente. O impacto varia desde a execução de comandos com privilégios de root no servidor até à obtenção de informações sensíveis sobre e-mails encriptados, dependendo das permissões do utilizador alvo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.