CVE-2022-45050 in Iguana CMS

الملخص

بحسب VulDB • 02/08/2026

تم العثور على ثغرة XSS من النوع المنعكس (Reflected XSS) في نظام إدارة المحتوى Axiell Iguana CMS، مما يتيح للمهاجم تنفيذ التعليمات البرمجية في متصفح الضحية. لا يقوم معامل العنوان (title parameter) الموجود في نقطة النهاية twitter.php بتحييد مدخلات المستخدم بشكل صحيح، ما يؤدي إلى حدوث الثغرة الأمنية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Dutch Institute for Vulnerability Disclosure
• حجز: 08/11/2022
• إفشاء: 01/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-214632
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00418
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45050
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45050/