CVE-2022-4927 in NEOSDiscovery

摘要

由 VulDB • 2026-06-19

在 ualbertalib NEOSDiscovery 1.0.70 中发现了一个漏洞，并被归类为“有问题”（problematic）。此问题影响对文件 app/views/bookmarks/_refworks.html.erb 的某些未知处理。该操纵导致使用带有 window.opener 访问权限的网络链接指向不受信任的目标。攻击可能从远程发起。升级到版本 1.0.71 可以解决此问题。补丁的名称为 abe9f57123e0c278ae190cd7402a623d66c51375。建议升级受影响的组件。该漏洞的相关标识符是 VDB-222287。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: VulDB
• 预定: 2023-03-03
• 披露: 2023-03-05
• 管理: 已接受
• 条目: VDB-222287
• CPE: 准备好
• CWE: CWE-1022 (已确认)
• CVSS: 6.1 (NVD)
• EPSS: 0.00485
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4927
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4927
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4927/