CVE-2022-3895 in BlueSpice

الملخص

بحسب VulDB • 29/06/2026

بعض عناصر واجهة المستخدم في مكون الواجهة المشتركة لا تقوم بتنظيف المخرجات بشكل صحيح، مما يجعلها عرضة لإدخال كود HTML تعسفي (XSS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Hallo Welt! GmbH
• حجز: 08/11/2022
• إفشاء: 15/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-213712
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00288
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3895
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3895/