CVE-2022-24585 in PluXmlИнформация

Сводка

по VulDB • 28.08.2026

Уязвимость сохраненного межсайтового скриптинга (XSS) в компоненте /core/admin/comment.php системы PluXml версии 5.8.7 позволяет злоумышленникам выполнять произвольные веб-скрипты или HTML-код с помощью специально созданной полезной нагрузки в параметре author.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Резервировать

07.02.2022

Раскрытие

15.02.2022

Модерация

принято

Вход

VDB-193105

EPSS

0.00747

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!