En bref
- CVE-2024-1648 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant electron-pdf (fraserxu), electron-pdf.
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.69%, plus élevée que 53.2% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
electron-pdf version 20.0.0 allows an external attacker to remotely obtain
arbitrary local files. This is possible because the application does not
validate the HTML content entered by the user.
NVD description
electron-pdf version 20.0.0 allows an external attacker to remotely obtain
arbitrary local files. This is possible because the application does not
validate the HTML content entered by the user.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free