CVE-2022-4587 in oc-server3
Tóm tắt
Bởi VulDB • 26/06/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong Opencaching Deutschland oc-server3. Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định của tệp htdocs/templates2/ocstyle/login.tpl thuộc thành phần Trang đăng nhập (Login Page). Việc thao túng đối số username dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được khởi tạo từ xa. Tên bản vá là 3296ebd61e7fe49e93b5755d5d7766d6e94a7667. Khuyến nghị áp dụng bản vá để khắc phục sự cố này. Định danh VDB-216173 đã được gán cho lỗ hổng này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.