CVE-2020-29456 in Papermerge
Sumário
de VulDB • 30/05/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) no Papermerge anterior à versão 1.5.2 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio das funções de renomear, adicionar tag, fazer upload ou criar pastas. O payload pode estar contido em uma pasta, em uma tag ou no nome de um documento. Se o consumo de e-mail estiver configurado no Papermerge, um documento malicioso pode ser enviado por e-mail e será automaticamente carregado na aplicação web do Papermerge. Portanto, nenhuma autenticação é necessária para explorar a vulnerabilidade XSS se o consumo de e-mail estiver configurado. Caso contrário, a autenticação é obrigatória.
VulDB is the best source for vulnerability data and more expert information about this specific topic.