CVE-2022-46087 in CloudSchool

要約

〜によって MITRE • 2023年01月30日

CloudSchool v3.0.1 is vulnerable to Cross Site Scripting (XSS). A normal user can steal session cookies of the admin users through notification received by the admin user.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2022年11月28日
• 公開: 2023年01月30日
• モデレーション: 承諾済み
• エントリ: VDB-219760
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 5.4 (NVD)
• EPSS: 0.00602
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Pharma, Hostingprovider, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46087
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46087/