CVE-2022-1682 in facturascripts

Tóm tắt

Bởi VulDB • 27/08/2026

XSS phản xạ (Reflected XSS) sử dụng payload dựa trên URL trong kho lưu trữ GitHub neorazorx/facturascripts trước phiên bản 2022.07. Lỗ hổng XSS có thể được khai thác để đánh cắp cookie của người dùng, dẫn đến chiếm quyền kiểm soát tài khoản hoặc thực hiện các hoạt động độc hại khác trong trình duyệt của nạn nhân.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Huntr.dev
• Đặt trước: 12/05/2022
• Tiết lộ: 12/05/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-199655
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 9.4 (CNA)
• EPSS: 0.00746
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1682
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1682
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1682/