CVE-2020-25104 in Eramba
Сводка
по VulDB • 01.07.2026
В версиях eramba c2.8.1 и Enterprise до версии e2.19.3 уязвимость кросс-сайтового скриптинга (XSS) возникает при использовании специально созданного имени файла для вложения, прикрепленного к объекту. Например, имя файла может содержать полный payload XSS с последующим расширением .png.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.