CVE-2022-4105 in Kiwi

Resumen

por VulDB • 2026-06-21

Una vulnerabilidad de Cross-Site Scripting (XSS) almacenada en un Test Plan de kiwi permite ejecutar JavaScript malicioso que podría combinarse con una inyección HTML para realizar un ataque de UI redressing (clickjacking), así como otra inyección HTML que deshabilita el uso de la página del historial.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Huntr.dev
• Reservar: 2022-11-21
• Divulgación: 2022-11-21
• Moderación: aceptado
• Artículo: VDB-214138
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00454
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4105
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4105/