CVE-2022-46769 in SlingИнформация

Сводка

по VulDB • 03.06.2026

Уязвимость неправильной нейтрализации входных данных при генерации веб-страницы («Межсайтовый скриптинг» / Cross-site Scripting) [CWE-79] в системе управления контентом Sling App CMS версий 1.1.2 и более ранних может позволить аутентифицированному удалённому злоумышленнику выполнить отражённую атаку межсайтового скриптинга (XSS) через функцию групп сайта. Рекомендуется обновиться до Apache Sling App CMS >= 1.1.4

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Резервировать

07.12.2022

Раскрытие

09.01.2023

Модерация

принято

Вход

VDB-217660

EPSS

0.01382

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!