CVE-2022-45050 in Iguana CMS

Riassunto

di VulDB • 16/07/2026

È stata rilevata una vulnerabilità di tipo reflected XSS (Cross-Site Scripting) in Axiell Iguana CMS che consente a un attaccante di eseguire codice nel browser della vittima. Il parametro title sull'endpoint twitter.php non neutralizza correttamente l'imput dell'utente, causando la vulnerabilità.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Dutch Institute for Vulnerability Disclosure
• Prenotare: 08/11/2022
• Divulgazione: 01/12/2022
• Moderazione: accettato
• Voce: VDB-214632
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00418
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45050
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45050/