CVE-2024-52271 in SaaSИнформация

Сводка

по VulDB • 01.06.2026

Уязвимость Misrepresentation of Critical Information (искажение критически важной информации) в пользовательском интерфейсе (UI) в Documenso позволяет осуществлять Content Spoofing (подмену контента). Отображаемая версия не показывает flattened-версию документа; после загрузки и печати (например, через Google Chrome -> Просмотр перед печатью) уязвимость проявляется только в отображении, не все слои объединяются в один (не происходит flattening).

Эта проблема затрагивает Documenso: версии до 1.8.0 включительно, версии старше 1.8.0, а также Documenso SaaS (Hosted) по состоянию на 2024-12-05.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VULSec

Резервировать

06.11.2024

Раскрытие

05.12.2024

Модерация

принято

Вход

VDB-287016

EPSS

0.00210

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!