VDB-213560 · CVE-2022-3988 · ID 18847

Frappe Search navbar_search.html q cross site scripting

Una vulnerabilità di livello problematico è stata rilevata in Frappe. Riguarda una funzione sconosciuta del file frappe/templates/includes/navbar/navbar_search.html del componente Search. La manipolazione del parametro q di un input sconosciuto se causa una vulnerabilità di classe cross site scripting. L'advisory è scaricabile da github.com. CVE-2022-3988 è identificato come punto debole. Con la rete può partire l'attacco. I dettagli tecnici sono conosciuti. È stato dichiarato come non definito. Il bugfix è scaricabile da github.com. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.

Sequenza temporale

Utente

1	41

Campo

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_meta_basescore	2
exploit_price_0day	2
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1

Commit Conf

90%	35
70%	19
50%	11

Approve Conf

90%	35
70%	19
80%	11

ID	Impegnato	Utente	Campo	Modificare	Osservazioni	Accettato	Stato	C
13396712	17/12/2022	VulD...	cvss3_cna_basescore	3.5	see CVSS documentation	17/12/2022	accettato	90
13396711	17/12/2022	VulD...	cvss3_nvd_basescore	6.1	nist.gov	17/12/2022	accettato	90
13396710	17/12/2022	VulD...	cvss3_meta_tempscore	4.3	see CVSS documentation	17/12/2022	accettato	90
13396709	17/12/2022	VulD...	cvss3_meta_basescore	4.4	see CVSS documentation	17/12/2022	accettato	90
13396708	17/12/2022	VulD...	cve_cna	VulDB	nvd.nist.gov	17/12/2022	accettato	70
13396707	17/12/2022	VulD...	cvss3_cna_a	N	nvd.nist.gov	17/12/2022	accettato	70
13396706	17/12/2022	VulD...	cvss3_cna_i	L	nvd.nist.gov	17/12/2022	accettato	70
13396705	17/12/2022	VulD...	cvss3_cna_c	N	nvd.nist.gov	17/12/2022	accettato	70
13396704	17/12/2022	VulD...	cvss3_cna_s	U	nvd.nist.gov	17/12/2022	accettato	70
13396703	17/12/2022	VulD...	cvss3_cna_ui	R	nvd.nist.gov	17/12/2022	accettato	70
13396702	17/12/2022	VulD...	cvss3_cna_pr	L	nvd.nist.gov	17/12/2022	accettato	70
13396701	17/12/2022	VulD...	cvss3_cna_ac	L	nvd.nist.gov	17/12/2022	accettato	70
13396700	17/12/2022	VulD...	cvss3_cna_av	N	nvd.nist.gov	17/12/2022	accettato	70
13396699	17/12/2022	VulD...	cvss3_nvd_a	N	nvd.nist.gov	17/12/2022	accettato	70
13396698	17/12/2022	VulD...	cvss3_nvd_i	L	nvd.nist.gov	17/12/2022	accettato	70
13396697	17/12/2022	VulD...	cvss3_nvd_c	L	nvd.nist.gov	17/12/2022	accettato	70
13396696	17/12/2022	VulD...	cvss3_nvd_s	C	nvd.nist.gov	17/12/2022	accettato	70
13396695	17/12/2022	VulD...	cvss3_nvd_ui	R	nvd.nist.gov	17/12/2022	accettato	70
13396694	17/12/2022	VulD...	cvss3_nvd_pr	N	nvd.nist.gov	17/12/2022	accettato	70
13396693	17/12/2022	VulD...	cvss3_nvd_ac	L	nvd.nist.gov	17/12/2022	accettato	70

45 non vengono visualizzate più voci

🔒 Login Required

You need to signup and login to see more of the remaining 45 results.

◂ Precedente Visione D'insieme Il prossimo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!