CVE-2022-35133 in CherryTree

الملخص

بحسب VulDB • 22/06/2026

ثغرة في تشريتشيرتي (CherryTree) الإصدار 0.99.30 تتيح للمهاجمين تنفيذ نصوص برمجية ويب أو أكواد HTML عشوائية عبر حمولة مُعدّة خصيصاً يتم حقنها في حقل النص "الاسم" عند إنشاء عقدة جديدة، وذلك من خلال هجوم البرمجة الجانبية للصفحة (XSS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 04/07/2022
• إفشاء: 18/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-206687
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00496
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35133
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35133/