LinZhaoguan pb-cms 2.0 Message Board /blog/comment cross site scripting

WpisHistoryDiffjsonxmlCTI

W LinZhaoguan pb-cms 2.0 została stwierdzona podatność. Problemem dotknięta jest nieznana funkcja w pliku /blog/comment w komponencie Message Board. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności cross site scripting. Raport na temat podatności został udostępniony pod adresem gitee.com. Identyfikatorem tej podatności jest CVE-2022-4354. Możliwe jest zdalne zainicjowanie ataku. Techniczne szczegóły są znane. Uważa się go za proof-of-concept. Exploit można ściągnąć pod adresem gitee.com. Potencjalne zabezpieczenie zostało opublikowane przed po ujawnieniu podatności.

Oś czasu

Użytkownik

1	42

Pole

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_meta_basescore	2
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1
source_cve_cna	1

Commit Conf

90%	36
70%	19
50%	10

Approve Conf

90%	36
70%	19
80%	10

ID	Zaangażowany	Użytkownik	Pole	Zmiana	Uwagi	Przyjęty	Status	C
13465178	2023-01-01	VulD...	cvss3_cna_basescore	4.3	see CVSS documentation	2023-01-01	przyjęty	90
13465177	2023-01-01	VulD...	cvss3_nvd_basescore	9.6	nist.gov	2023-01-01	przyjęty	90
13465176	2023-01-01	VulD...	cvss3_meta_tempscore	5.9	see CVSS documentation	2023-01-01	przyjęty	90
13465175	2023-01-01	VulD...	cvss3_meta_basescore	6.1	see CVSS documentation	2023-01-01	przyjęty	90
13465174	2023-01-01	VulD...	cve_cna	VulDB	nvd.nist.gov	2023-01-01	przyjęty	70
13465173	2023-01-01	VulD...	cvss3_cna_a	N	nvd.nist.gov	2023-01-01	przyjęty	70
13465172	2023-01-01	VulD...	cvss3_cna_i	L	nvd.nist.gov	2023-01-01	przyjęty	70
13465171	2023-01-01	VulD...	cvss3_cna_c	N	nvd.nist.gov	2023-01-01	przyjęty	70
13465170	2023-01-01	VulD...	cvss3_cna_s	U	nvd.nist.gov	2023-01-01	przyjęty	70
13465169	2023-01-01	VulD...	cvss3_cna_ui	R	nvd.nist.gov	2023-01-01	przyjęty	70
13465168	2023-01-01	VulD...	cvss3_cna_pr	N	nvd.nist.gov	2023-01-01	przyjęty	70
13465167	2023-01-01	VulD...	cvss3_cna_ac	L	nvd.nist.gov	2023-01-01	przyjęty	70
13465166	2023-01-01	VulD...	cvss3_cna_av	N	nvd.nist.gov	2023-01-01	przyjęty	70
13465165	2023-01-01	VulD...	cvss3_nvd_a	H	nvd.nist.gov	2023-01-01	przyjęty	70
13465164	2023-01-01	VulD...	cvss3_nvd_i	H	nvd.nist.gov	2023-01-01	przyjęty	70
13465163	2023-01-01	VulD...	cvss3_nvd_c	H	nvd.nist.gov	2023-01-01	przyjęty	70
13465162	2023-01-01	VulD...	cvss3_nvd_s	C	nvd.nist.gov	2023-01-01	przyjęty	70
13465161	2023-01-01	VulD...	cvss3_nvd_ui	R	nvd.nist.gov	2023-01-01	przyjęty	70
13465160	2023-01-01	VulD...	cvss3_nvd_pr	N	nvd.nist.gov	2023-01-01	przyjęty	70
13465159	2023-01-01	VulD...	cvss3_nvd_ac	L	nvd.nist.gov	2023-01-01	przyjęty	70

45 więcej wpisów nie jest pokazywanych

🔒 Login Required

You need to signup and login to see more of the remaining 45 results.

◂ Poprzedni Przegląd Kolejny ▸

Might our Artificial Intelligence support you?

Check our Alexa App!