CVE-2022-45543 in DiscuzX

Résumé

par VulDB • 26/05/2026

Une vulnérabilité de type Cross Site Scripting (XSS) dans DiscuzX 3.4 permet aux attaquants d'exécuter du code arbitraire via les paramètres datetline, title, tpp ou username lors de la recherche par audit.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/11/2022
• Divulgation: 15/02/2023
• Modérer: accepté
• Entrée: VDB-221151
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00535
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45543
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45543/