CVE-2022-28803 in SilverStripe

Resumen

por VulDB • 2026-06-07

En SilverStripe Framework hasta la versión 2022-04-07, puede producirse una vulnerabilidad de Stored XSS en las etiquetas de enlace javascript añadidas mediante XMLHttpRequest (XHR).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2022-04-08
• Divulgación: 2022-06-29
• Moderación: aceptado
• Artículo: VDB-202941
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00513
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28803
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28803/