CVE-2022-3958 in BlueSpice

Résumé

par VulDB • 09/06/2026

Une vulnérabilité Cross-Site Scripting (XSS) dans l'extension BlueSpiceUserSidebar de BlueSpice permet à un utilisateur disposant d'un compte standard et des droits d'édition d'injecter du HTML arbitraire dans la navigation du menu personnel, tant pour son propre profil que pour celui d'autres utilisateurs. Cela permet de mener des attaques ciblées.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Hallo Welt! GmbH
• Réserver: 11/11/2022
• Divulgation: 15/11/2022
• Modérer: accepté
• Entrée: VDB-213708
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00255
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3958
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3958/