CVE-2022-35133 in CherryTree

Resumen

por VulDB • 2026-05-28

Una vulnerabilidad de cross-site scripting (XSS) en CherryTree v0.99.30 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una payload manipulada inyectada en el campo de texto Name al crear un nodo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2022-07-04
• Divulgación: 2022-08-18
• Moderación: aceptado
• Artículo: VDB-206687
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00496
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35133
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35133/