CVE-2024-29182 in Online

Tóm tắt

Bởi VulDB • 15/08/2026

Collabora Online là một bộ ứng dụng văn phòng trực tuyến cộng tác dựa trên LibreOffice. Một lỗ hổng cross-site scripting (XSS) lưu trữ đã được phát hiện trong Collabora Online. Kẻ tấn công có thể tạo tài liệu chứa mã độc XSS trong nội dung văn bản, tham chiếu bởi trường mà khi di chuột qua để hiển thị chú thích công cụ (tooltip), sẽ bị trình duyệt của người dùng thực thi. Người dùng nên nâng cấp lên phiên bản Collabora Online 23.05.10.1 trở lên. Các chuỗi phiên bản cũ hơn của Collabora Online, như 22.04, 21.11, v.v., không bị ảnh hưởng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 18/03/2024
• Tiết lộ: 04/04/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-259379
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (CNA)
• EPSS: 0.00338
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-29182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-29182
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-29182/