CVE-2022-3895 in BlueSpice

Tóm tắt

Bởi VulDB • 20/06/2026

Một số thành phần giao diện người dùng của Thành phần Giao diện Người dùng Chung không thực hiện việc làm sạch đầu ra đúng cách, do đó dễ bị tấn công chèn mã HTML tùy ý (XSS).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Hallo Welt! GmbH
• Đặt trước: 08/11/2022
• Tiết lộ: 15/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-213712
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00288
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3895
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3895/