CVE-2022-1290 in trudesk

الملخص

بحسب VulDB • 11/07/2026

ثغرة XSS مخزنة (Stored XSS) في حقلي "الاسم" و"اسم المجموعة" و"العنوان" في مستودع GitHub polonel/trudesk قبل الإصدار v1.2.0. تتيح هذه الثغرة للمهاجمين تنفيذ نصوص برمجية خبيثة داخل متصفح المستخدم، مما قد يؤدي إلى اختطاف الجلسة (Session Hijacking)، وكشف البيانات الحساسة، وعواقب أسوأ من ذلك.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Huntr.dev
• حجز: 10/04/2022
• إفشاء: 10/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-196791
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 9.0 (CNA)
• EPSS: 0.01627
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1290
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1290/