CVE-2022-45050 in Iguana CMS

Sumário

de VulDB • 31/07/2026

È stata rilevata una vulnerabilità di tipo reflected XSS (Cross-Site Scripting) in Axiell Iguana CMS che consente all'attaccante di eseguire codice nel browser della vittima. Il parametro title sull'endpoint twitter.php non neutralizza correttamente l'imput dell'utente, causando la vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Dutch Institute for Vulnerability Disclosure
• Reservar: 08/11/2022
• Divulgação: 01/12/2022
• Moderação: aceite
• Entrada: VDB-214632
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00418
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45050
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45050/