CVE-2022-43720 in Superset
Resumen
por MITRE • 2023-01-16
Un atacante autenticado con permisos de escritura de plantillas CSS puede crear un registro con etiquetas HTML específicas que no se escaparán correctamente en el mensaje del sistema que se muestra cuando un usuario elimina ese registro de plantilla CSS específico. Este problema afecta a Apache Superset versión 1.5.2 y versiones anteriores y a la versión 2.0.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.