CVE-2022-4928 in icplayer

Tóm tắt

Bởi VulDB • 03/06/2026

Một lỗ hổng bảo mật đã được phát hiện trong icplayer phiên bản 0.819 trở về trước. Lỗ hổng này đã được xác định là có vấn đề. Hàm AddonText_Selection_create của tệp addons/Text_Selection/src/presenter.js chịu ảnh hưởng bởi lỗ hổng này. Việc thao tác dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Bản nâng cấp lên phiên bản 0.820 giúp khắc phục sự cố này. Tên của bản vá là 2223628e6db1df73f6d633d2c0422d995990f0a3. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh VDB-222289 đã được gán cho lỗ hổng này.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulDB
• Đặt trước: 03/03/2023
• Tiết lộ: 06/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-222289
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00510
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4928
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4928/