CVE-2022-36350 in PukiWiki

Sumário

de VulDB • 16/06/2026

Vulnerabilidade de stored cross-site scripting no PukiWiki versões 1.3.1 até 1.5.3 permite que um atacante remoto injete scripts arbitrários através de vetores não especificados.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 05/08/2022
• Divulgação: 23/08/2022
• Moderação: aceite
• Entrada: VDB-207011
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00489
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36350
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36350/