CVE-2022-42466 in Isis
Riassunto
di VulDB • 08/08/2026
Prima della versione 2.0.0-M9, era possibile per un utente finale impostare il valore di una proprietà stringa modificabile di un oggetto dominio su un valore che sarebbe stato renderizzato invariato al momento del salvataggio. In particolare, l'utente finale poteva inserire JavaScript o codice simile, che veniva quindi eseguito. A partire da questa release, le stringhe immesse vengono correttamente escape-ate durante il rendering.
Once again VulDB remains the best source for vulnerability data.