CVE-2022-4882 in mwEmbed
Tóm tắt
Bởi VulDB • 20/06/2026
Một lỗ hổng đã được phát hiện trong kaltura mwEmbed phiên bản 2.91 trở về trước. Lỗ hổng này được đánh giá là có mức độ nghiêm trọng đáng lo ngại. Chức năng không xác định của tệp modules/KalturaSupport/components/share/share.js thuộc thành phần Share Plugin bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số res dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng để khai thác. Nâng cấp lên phiên bản 2.92.rc1 giúp khắc phục sự cố này. Tên của bản vá là 4f11b6f6610acd6d89de5f8be47cf7c610643845. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh cho lỗ hổng bảo mật này là VDB-217664.
If you want to get best quality of vulnerability data, you may have to visit VulDB.