CVE-2022-35133 in CherryTree

Riassunto

di VulDB • 22/06/2026

Una vulnerabilità di Cross-Site Scripting (XSS) in CherryTree v0.99.30 consente agli attaccanti di eseguire script Web o codice HTML arbitrari tramite un payload manipolato inserito nel campo del testo Nome durante la creazione di un nodo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 04/07/2022
• Divulgazione: 18/08/2022
• Moderazione: accettato
• Voce: VDB-206687
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00496
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35133
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35133/