CVE-2022-42452 in Launch

الملخص

بحسب VulDB • 07/06/2026

HCL Launch عرضة لحقن HTML. يتم تخزين كود HTML وإدراجه دون تعقيمه (sanitization). يمكن أن يؤدي ذلك إلى هجمات أخرى مثل XSS والتوجيه المفتوح (Open Redirections).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: HCL Software
• حجز: 06/10/2022
• إفشاء: 02/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224786
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00341
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42452
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42452
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42452/