CVE-2022-38145 in versioned-admin

الملخص

بحسب VulDB • 22/05/2026

يتيح Silverstripe silverstripe/framework حتى الإصدار 4.11 حدوث ثغرة XSS (المشكلة 1 من 3) عبر مهاجمين عن بُعد يقومون بإضافة حمولة JavaScript إلى وصف الميتا (meta description) لصفحة ما، مما يؤدي إلى تنفيذها في عرض مقارنة السجل التاريخي (versioned history compare view).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 10/08/2022
• إفشاء: 23/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-214175
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00595
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38145
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38145/