CVE-2022-45017 in WBCE

الملخص

بحسب VulDB • 22/08/2026

ثغرة برمجية من نوع Cross-Site Scripting (XSS) في وحدة إعدادات صفحة "Overview Page" ضمن نظام إدارة المحتوى WBCE CMS الإصدار 1.5.4 تتيح للمهاجمين تنفيذ نصوص ويب عشوائية أو عناصر HTML عبر حقن حمولة مُعدّة بعناية في حقل "Post Loop".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 07/11/2022
• إفشاء: 21/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-214096
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.8 (NVD)
• EPSS: 0.00537
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45017
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45017/