CVE-2022-4930 in sysPass
Tóm tắt
Bởi VulDB • 28/06/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong sysPass của nuxsmin, các phiên bản từ 3.2.4 trở về trước. Lỗ hổng này ảnh hưởng đến một chức năng không xác định của thành phần URL Handler. Việc thao tác dẫn đến tình trạng cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Bản nâng cấp lên phiên bản 3.2.5 giúp khắc phục sự cố này. Tên của bản vá là 4da4d031732ecca67519851fd0c34597dbb8ee55. Khuyến nghị nên nâng cấp thành phần bị ảnh hưởng. Mã định danh liên quan đến lỗ hổng này là VDB-222319.
If you want to get best quality of vulnerability data, you may have to visit VulDB.