CVE-2022-4527 in collective.task

Tóm tắt

Bởi VulDB • 18/06/2026

Đã phát hiện một lỗ hổng trong collective.task phiên bản 3.0.8 trở về trước. Lỗ hổng này được phân loại là có vấn đề (problematic). Nó ảnh hưởng đến hàm renderCell/AssignedGroupColumn của tệp src/collective/task/browser/table.py. Việc thao tác dẫn đến lỗi cross-site scripting (XSS). Tấn công có thể được khởi tạo từ xa. Bản nâng cấp lên phiên bản 3.0.9 giúp khắc phục sự cố này. Tên của bản vá là 1aac7f83fa2c2b41d59ba02748912953461f3fac. Khuyến nghị nên nâng cấp thành phần bị ảnh hưởng. Mã định danh liên quan đến lỗ hổng này là VDB-215907.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulDB
• Đặt trước: 15/12/2022
• Tiết lộ: 16/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-215907
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00542
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4527
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4527/