CVE-2022-40358 in AjaXplorer

Resumen

por MITRE • 2022-09-23

Se ha detectado un problema en AjaXplorer versión 4.2.3, que permite a atacantes causar vulnerabilidades de tipo Cross site scripting por medio de la descarga de un archivo svg diseñado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2022-09-11
• Divulgación: 2022-09-23
• Moderación: aceptado
• Artículo: VDB-209521
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00555
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40358
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40358
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40358/