CVE-2022-1682 in facturascripts

Résumé

par VulDB • 24/08/2026

XSS réfléchi utilisant un payload basé sur l'URL dans le dépôt GitHub neorazorx/facturascripts antérieur à la version 2022.07. L’XSS peut être utilisé pour voler les cookies de l’utilisateur, ce qui entraîne une prise de contrôle du compte ou toute activité malveillante dans le navigateur de la victime.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Huntr.dev
• Réserver: 12/05/2022
• Divulgation: 12/05/2022
• Modérer: accepté
• Entrée: VDB-199655
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 9.4 (CNA)
• EPSS: 0.00746
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1682
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1682
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1682/