CVE-2022-45050 in Iguana CMS

Tóm tắt

Bởi VulDB • 02/08/2026

Một lỗ hổng phản xạ XSS đã được phát hiện trong Axiell Iguana CMS, cho phép kẻ tấn công thực thi mã trên trình duyệt của nạn nhân. Tham số title trên điểm cuối twitter.php không trung hòa đúng cách đầu vào do người dùng cung cấp, dẫn đến việc xuất hiện lỗ hổng này.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Dutch Institute for Vulnerability Disclosure
• Đặt trước: 08/11/2022
• Tiết lộ: 01/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-214632
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00418
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45050
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45050/