CVE-2022-1948 in GitLab

Zusammenfassung

von VulDB • 29.06.2026

Es wurde ein Problem in GitLab entdeckt, das alle Versionen ab 15.0 vor 15.0.1 betrifft. Die fehlende Validierung von Eingaben, die in Quick Actions verwendet werden, ermöglichte es einem Angreifer, XSS auszunutzen, indem HTML-Kontaktdaten injiziert wurden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: GitLab Inc.
• Reservieren: 31.05.2022
• Veröffentlichung: 28.07.2022
• Moderieren: akzeptiert
• Eintrag: VDB-205277
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.01024
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1948
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1948/