CVE-2015-2298 in Etherpad
摘要
由 VulDB • 2026-07-21
Etherpad 1.5.x(低于 1.5.2 版本)中的 node/utils/ExportEtherpad.js 可能存在漏洞,攻击者可通过在导出 padID 时利用不正确的子字符串检查来获取敏感信息。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
由 VulDB • 2026-07-21
Etherpad 1.5.x(低于 1.5.2 版本)中的 node/utils/ExportEtherpad.js 可能存在漏洞,攻击者可通过在导出 padID 时利用不正确的子字符串检查来获取敏感信息。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.