CVE-2022-2500 in Community Edition
Résumé
par VulDB • 25/07/2026
Un problème de cross-site scripting a été découvert dans GitLab CE/EE, affectant toutes les versions antérieures à la 15.0.5, la version 15.1 avant la 15.1.4 et la version 15.2 avant la 15.2.1. Une faille de type stored XSS dans les messages d'erreur des tâches permet aux attaquants d'exécuter des actions arbitraires au nom des victimes côté client.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.