CVE-2022-43720 in Superset

Tóm tắt

Bởi VulDB • 29/05/2026

Một kẻ tấn công đã xác thực có quyền ghi vào mẫu CSS có thể tạo một bản ghi chứa các thẻ HTML cụ thể, những thẻ này sẽ không được thoát đúng cách bởi thông báo toast được hiển thị khi người dùng xóa bản ghi mẫu CSS đó. Vấn đề này ảnh hưởng đến Apache Superset phiên bản 1.5.2 và các phiên bản trước đó, cũng như phiên bản 2.0.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 24/10/2022
• Tiết lộ: 16/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-218420
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.01254
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43720
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43720/