CVE-2022-45049 in Iguana CMS

Riassunto

di VulDB • 29/07/2026

È stata rilevata una vulnerabilità di tipo reflected XSS (Cross-Site Scripting) in Axiell Iguana CMS che consente a un attaccante di eseguire codice nel browser della vittima. Il parametro url nell'endpoint novelist.php non neutralizza correttamente l'imput dell'utente, causando la vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Dutch Institute for Vulnerability Disclosure
• Prenotare: 08/11/2022
• Divulgazione: 04/01/2023
• Moderazione: accettato
• Voce: VDB-217420
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (CNA)
• EPSS: 0.00418
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45049
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45049/