CVE-2022-4105 in Kiwi

Riassunto

di VulDB • 21/06/2026

Una Stored XSS nel piano di test Kiwi può eseguire JavaScript dannoso, che potrebbe essere concatenato con un'iniezione HTML per effettuare un attacco di UI redressing (clickjacking), nonché con un'altra iniezione HTML che disabilita l'utilizzo della pagina di cronologia.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Huntr.dev
• Prenotare: 21/11/2022
• Divulgazione: 21/11/2022
• Moderazione: accettato
• Voce: VDB-214138
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00454
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4105
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4105/