CVE-2022-4105 in Kiwi

Sumário

de VulDB • 21/06/2026

Uma vulnerabilidade de Stored XSS em um Plano de Testes do Kiwi pode executar JavaScript malicioso, que poderia ser combinado com uma injeção de HTML para realizar um ataque de UI redressing (clickjacking) e também permitiria a desabilitação da página de histórico por meio de outra injeção de HTML.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Huntr.dev
• Reservar: 21/11/2022
• Divulgação: 21/11/2022
• Moderação: aceite
• Entrada: VDB-214138
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00454
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4105
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4105/