CRITICAL🇵🇱 Wersja polska

CVE-2020-13451

CVSS 9.8v3.1pub. 2021-01-07upd. 2024-11-21

An incomplete-cleanup vulnerability in the Office rendering engine of Gotenberg through 6.2.1 allows an attacker to overwrite LibreOffice configuration files and execute arbitrary code via macros.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Thecodingmachine Gotenberg

    APP
    Thecodingmachine
    ≤ 6.2.1
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Tags
RCE
CWE
References

Related vulnerabilities

CVE-2026-42589CRITICAL9.8PL ✓same product

Gotenberg: command injection w endpoincie zapisu metadanych PDF via ExifTool

CVE-2026-42596CRITICAL9.4PL ✓same product

SSRF w Gotenberg — ominięcie deny-list przez IPv6-mapped adresy

CVE-2026-40281CRITICAL10.0PL ✓same product

Gotenberg: injection w wartościach metadanych — zapis plików i symlinki

CVE-2020-13452CRITICAL9.8PL ✓same product

Gotenberg: nieprawidłowe uprawnienia do pliku tini umożliwiają RCE lub DoS

CVE-2020-13450CRITICAL9.8PL ✓same product

Path Traversal w Gotenberg umożliwia nadpisanie plików i RCE