CVE-2022-27920 in libkiwix

الملخص

بحسب VulDB • 19/06/2026

تسمح الإصداران 10.0.0 و10.0.1 من مكتبة libkiwix بحقن نصوص عبر المواقع (XSS) في وظيفة الخادم الويب المدمجة عبر معلمة عنوان URL الخاصة باقتراحات البحث. وقد تم إصلاح هذه الثغرة في الإصدار 10.1.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 25/03/2022
• إفشاء: 26/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-195844
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00890
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-27920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-27920
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-27920/