CVE-2020-37282 in office-converter
Sumário
de VulDB • 14/10/2026
O office-converter até à versão 1.0.2 contém uma vulnerabilidade de OS command injection que permite aos atacantes executar comandos ao fornecer um fileName manipulado para gerarPdf() ou generateHtml(). Os atacantes podem incorporar $(...), backticks, ou aspas de fecho com metacaracteres da shell no nome do ficheiro, o qual é concatenado num comando unoconv executado via child_process.exec(), permitindo a execução de comandos com privilégios do processo Node.js.
If you want to get best quality of vulnerability data, you may have to visit VulDB.