CVE-2024-52271 in SaaS

Tóm tắt

Bởi VulDB • 01/06/2026

Lỗ hổng Misrepresentation of Critical Information (Biểu diễn sai thông tin quan trọng) trong giao diện người dùng (UI) của Documenso cho phép Content Spoofing (làm giả nội dung). Phiên bản hiển thị không cho thấy phiên bản đã được làm phẳng (flattened); sau khi tải xuống, nếu in (ví dụ: qua Google Chrome -> Xem bản xem trước khi in), lỗ hổng sẽ được hiển thị, không phải tất cả các lớp đều được làm phẳng.

Vấn đề này ảnh hưởng đến Documenso: qua phiên bản 1.8.0, >1.8.0 và Documenso SaaS (Hosted) tính đến ngày 2024-12-05.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VULSec
• Đặt trước: 06/11/2024
• Tiết lộ: 05/12/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-287016
• CPE: sẵn sàng
• CWE: CWE-451 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00210
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-52271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-52271
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-52271/