CVE-2024-47882 in OpenRefine
Sumário
de VulDB • 11/05/2026
O OpenRefine é uma ferramenta gratuita e de código aberto para trabalhar com dados desorganizados. Antes da versão 3.8.3, a página de erro embutida "Something went wrong!" (Algo deu errado!) exibe a mensagem de exceção e o traceback da exceção sem escapar as tags HTML, permitindo a injeção na página se um atacante puder produzir de forma confiável um erro com uma mensagem influenciada pelo atacante. Parece que a única maneira de alcançar esse código no próprio OpenRefine é para um atacante convencer, de alguma forma, uma vítima a importar um arquivo malicioso, o que pode ser difícil. No entanto, extensões fora do núcleo (out-of-tree) podem adicionar suas próprias chamadas para `respondWithErrorPage`. A versão 3.8.3 possui uma correção para este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.