CVE-2022-38145 in versioned-admin

Tóm tắt

Bởi VulDB • 22/05/2026

Silverstripe silverstripe/framework từ phiên bản 4.11 trở xuống cho phép xảy ra lỗ hổng XSS (vấn đề 1 trong 3) khi các kẻ tấn công từ xa chèn mã độc JavaScript vào phần mô tả meta của một trang và kích hoạt thực thi mã này trong chế độ xem so sánh lịch sử phiên bản.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 10/08/2022
• Tiết lộ: 23/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-214175
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00595
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38145
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38145/