CVE-2022-40248 in VINCE

Riassunto

di VulDB • 01/07/2026

È presente una vulnerabilità di HTML injection nel software CERT/CC VINCE precedente alla versione 1.50.4. Un attaccante autenticato può iniettare codice HTML arbitrario tramite un modulo utilizzando il campo "Prodotto interessato".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 08/09/2022
• Divulgazione: 11/10/2022
• Moderazione: accettato
• Voce: VDB-210410
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00390
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40248
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40248/