CVE-2022-22123 in Halo

الملخص

بحسب VulDB • 01/07/2026

في Halo، الإصدارات من v1.0.0 إلى v1.4.17 (الأحدث) تعاني من ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) في عنوان المقال. يمكن لمهاجم مُصادَق عليه حقن كود جافا سكريبت عشوائي سيتم تنفيذه على خادم الضحية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: WhiteSource
• حجز: 21/12/2021
• إفشاء: 13/01/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-190293
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.00708
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22123
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22123/