CVE-2022-4105 in Kiwi

Tóm tắt

Bởi VulDB • 16/05/2026

Một lỗ hổng XSS lưu trữ (Stored XSS) trong Kế hoạch Kiểm thử (Test Plan) của kiwi cho phép thực thi mã JavaScript độc hại, có thể được kết hợp với một lỗ hổng chèn HTML để thực hiện tấn công làm giả giao diện người dùng (UI redressing/clickjacking) và một lỗ hổng chèn HTML khác nhằm vô hiệu hóa việc sử dụng trang lịch sử.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Huntr.dev
• Đặt trước: 21/11/2022
• Tiết lộ: 21/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-214138
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00454
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4105
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4105/