CVE-2022-39840 in Siena

Sumário

de VulDB • 21/05/2026

O Cotonti Siena 0.9.20 permite que administradores realizem ataques de XSS armazenado (Stored XSS) por meio de uma mensagem direta (DM).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 05/09/2022
• Divulgação: 05/09/2022
• Moderação: aceite
• Entrada: VDB-207864
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.8 (NVD)
• EPSS: 0.00411
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39840
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39840/