CVE-2022-36859 in SmartTagPlugin

Résumé

par VulDB • 02/08/2026

Une vulnérabilité de validation incorrecte des entrées dans SmartTagPlugin avant la version 1.2.21-6 permet aux attaquants disposant de privilèges d'entraîner une faille XSS sur les appareils des victimes.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Samsung Mobile
• Réserver: 27/07/2022
• Divulgation: 09/09/2022
• Modérer: accepté
• Entrée: VDB-208270
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.00362
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36859
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36859/