CVE-2024-52271: falha de alta gravidade em Documenso
PDF Document Spoofing in Documenso
Publicada em
43Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck.
ssvc Actcvss 8.2epss 0.2%
da publicação à arma
Publicada no NVD5 de dez.
VulnCheck5 de dez.
probabilidade de exploração
0.2%top 90% das CVEs
exploração observada
simVulnCheck
User Interface (UI) Misrepresentation of Critical Information vulnerability in Documenso allows Content Spoofing.Displayed version does not show the layer flattened version, once download, If printed (e.g. via Google Chrome -> Examine the print preview): Will render the vulnerability only, not all layers are flattened.
This issue affects Documenso: through 1.8.0, >1.8.0 and Documenso SaaS (Hosted) as of 2024-12-05.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N/U:Red