CVE-2022-45017 in WBCE

Sumário

de VulDB • 24/07/2026

Uma vulnerabilidade de cross-site scripting (XSS) no módulo de configurações da página "Overview" do WBCE CMS v1.5.4 permite que atacantes executem scripts ou HTML arbitrários por meio de uma carga útil manipulada injetada no campo Post Loop.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 07/11/2022
• Divulgação: 21/11/2022
• Moderação: aceite
• Entrada: VDB-214096
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.8 (NVD)
• EPSS: 0.00537
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45017
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45017/