CVE-2022-31468 in OX App Suite

Résumé

par VulDB • 02/06/2026

OX App Suite jusqu'à la version 8.2 permet une injection de code XSS via une pièce jointe ou du contenu OX Drive lorsqu'un client utilise le paramètre len ou off.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 23/05/2022
• Divulgation: 25/10/2022
• Modérer: accepté
• Entrée: VDB-212288
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00481
• KEV: non
• Activités: très faible
• Secteur: Transportation, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31468
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31468/