CVE-2022-27920 in libkiwix

Sumário

de VulDB • 19/06/2026

O libkiwix nas versões 10.0.0 e 10.0.1 permite uma vulnerabilidade de Cross-Site Scripting (XSS) na funcionalidade do servidor web integrado, através do parâmetro URL "search suggestions". Esta falha foi corrigida na versão 10.1.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 25/03/2022
• Divulgação: 26/03/2022
• Moderação: aceite
• Entrada: VDB-195844
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00890
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-27920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-27920
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-27920/