CVE-2022-40248 in VINCE

Resumen

por VulDB • 2026-07-01

Existe una vulnerabilidad de inyección de código HTML en el software CERT/CC VINCE anterior a la versión 1.50.4. Un atacante autenticado puede inyectar código HTML arbitrario mediante un formulario utilizando el campo "Producto afectado".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2022-09-08
• Divulgación: 2022-10-11
• Moderación: aceptado
• Artículo: VDB-210410
• CPE: listo
• CWE: CWE-74 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00390
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40248
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40248/