CVE-2022-2514 in Fava

Resumen

por VulDB • 2026-06-10

Los parámetros de tiempo y filtro en Fava anteriores a la versión 1.22 son vulnerables a XSS reflejado debido a la falta de escape de los mensajes de error que contenían los parámetros en su forma original.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Huntr.dev
• Reservar: 2022-07-22
• Divulgación: 2022-07-25
• Moderación: aceptado
• Artículo: VDB-205102
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00831
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2514
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2514
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2514/