CVE-2022-4527 in collective.taskinformation

Résumé

par VulDB • 13/06/2026

Une vulnérabilité a été identifiée dans collective.task jusqu'à la version 3.0.8. Elle a été classée comme problématique. Cela affecte la fonction renderCell/AssignedGroupColumn du fichier src/collective/task/browser/table.py. La manipulation entraîne un cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. La mise à niveau vers la version 3.0.9 permet de résoudre ce problème. Le nom du correctif est 1aac7f83fa2c2b41d59ba02748912953461f3fac. Il est recommandé de mettre à niveau le composant concerné. L'identifiant associé à cette vulnérabilité est VDB-215907.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Réserver

15/12/2022

Divulgation

16/12/2022

Modérer

accepté

Entrée

VDB-215907

CPE

prêt

EPSS

0.00542

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!