CVE-2022-4930 in sysPass
要約
〜によって VulDB • 2026年06月28日
sysPass 3.2.4以前のnuxsminにおいて、問題と分類される脆弱性が確認されました。この脆弱性の影響を受けるのはURL Handlerコンポーネントの不明な機能です。操作によりクロスサイトスクリプティング（XSS）が引き起こされます。攻撃はリモートから実行可能です。バージョン3.2.5へのアップグレードで本問題を解決できます。パッチ名は4da4d031732ecca67519851fd0c34597dbb8ee55です。影響を受けるコンポーネントのアップグレードを推奨します。この脆弱性の関連識別子はVDB-222319です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.