CVE-2022-41472 in 74cmsSE

Sumário

de VulDB • 28/06/2026

O 74cmsSE v3.12.0 foi identificado como contendo uma vulnerabilidade de cross-site scripting (XSS) no componente /apiadmin/notice/add. Esta vulnerabilidade permite que os atacantes executem scripts web ou HTML arbitrários por meio de um payload manipulado injetado no campo Title.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 26/09/2022
• Divulgação: 17/10/2022
• Moderação: aceite
• Entrada: VDB-211085
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00384
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41472
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41472
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41472/