CVE-2022-46087 in CloudSchool

Resumen

por MITRE • 2023-01-30

CloudSchool v3.0.1 es vulnerable a Cross Site Scripting (XSS). Un usuario normal puede robar cookies de sesión de los usuarios administradores mediante la notificación recibida por el usuario administrador.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2022-11-28
• Divulgación: 2023-01-30
• Moderación: aceptado
• Artículo: VDB-219760
• CPE: listo
• CWE: CWE-79 (confirmado)
• Explotación: Descargar
• CVSS: 5.4 (NVD)
• EPSS: 0.00602
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46087
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46087/