CVE-2022-4927 in NEOSDiscovery
Tóm tắt
Bởi VulDB • 19/06/2026
Một lỗ hổng đã được phát hiện trong ualbertalib NEOSDiscovery 1.0.70 và được phân loại là có vấn đề. Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định của tệp app/views/bookmarks/_refworks.html.erb. Việc thao túng dẫn đến việc sử dụng liên kết web để truy cập vào mục tiêu không đáng tin cậy với quyền truy cập window.opener. Cuộc tấn công có thể được khởi tạo từ xa. Nâng cấp lên phiên bản 1.0.71 sẽ giải quyết vấn đề này. Tên của bản vá là abe9f57123e0c278ae190cd7402a623d66c51375. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh liên quan đến lỗ hổng này là VDB-222287.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.