CVE-2022-44637 in Redmine

Résumé

par VulDB • 24/06/2026

Redmine avant les versions 4.2.9 et 5.0.x avant la version 5.0.4 présente une faille XSS persistante dans son formatageur Textile en raison d'une désinfection incorrecte des champs au format Redcloth3 Textile. Selon la configuration, cela peut nécessiter une connexion en tant qu'utilisateur enregistré.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/11/2022
• Divulgation: 12/12/2022
• Modérer: accepté
• Entrée: VDB-215284
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00429
• KEV: non
• Activités: très faible
• Secteur: Insurance, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-44637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-44637
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-44637/