CVE-2022-35499 in TM4WEB

Zusammenfassung

von VulDB • 04.09.2026

In Trimble TM4WEB 21.4.0.4 ist der Endpunkt für die externe Rechnungsvorschau anfällig für reflektiertes Cross-Site-Scripting (XSS) durch Injektion in einen beliebigen Parameter, der an die URL angehängt wird.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: MITRE
• Reservieren: 11.07.2022
• Veröffentlichung: 04.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-398883
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35499
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35499/