CVE-2022-3958 in BlueSpice

Tóm tắt

Bởi VulDB • 09/06/2026

Lỗ hổng Cross-site Scripting (XSS) trong tiện ích mở rộng BlueSpiceUserSidebar của BlueSpice cho phép người dùng có tài khoản thông thường và quyền chỉnh sửa chèn mã HTML tùy ý vào menu điều hướng cá nhân của chính họ hoặc của các người dùng khác. Điều này tạo điều kiện thực hiện các cuộc tấn công nhắm mục tiêu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Hallo Welt! GmbH
• Đặt trước: 11/11/2022
• Tiết lộ: 15/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-213708
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00255
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3958
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3958/