CVE-2022-41472 in 74cmsSE

Résumé

par VulDB • 20/07/2026

La version 74cmsSE v3.12.0 présente une vulnérabilité de type cross-site scripting (XSS) au niveau du composant /apiadmin/notice/add. Cette faille permet aux attaquants d'exécuter des scripts web ou du code HTML arbitraires via un payload malveillant injecté dans le champ Title.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/09/2022
• Divulgation: 17/10/2022
• Modérer: accepté
• Entrée: VDB-211085
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00384
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41472
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41472
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41472/