p PatchFirst

CVE-2022-3245

CVE-2022-3245 · Code Injection in display of tag title on saving tags in microweber/microweber

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

HTML injection attack is closely related to Cross-site Scripting (XSS). HTML injection uses HTML to deface the page. XSS, as the name implies, injects JavaScript into the page. Both attacks exploit insufficient validation of user input.

CVSS 4.3 · Средний · EPSS 0,7% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • microweber/microweber

    Версии
    • ≥ unspecified, < 1.3.2: Затронуто (custom)

    Обновитесь до 1.3.2

  • microweber/microweber Packagist

    Версии
    • 0.9.346
    • 0.93
    • 0.931
    • 0.934
    • 0.951
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7
    • 1.1
    • v1.2.10
    • v1.2.11
    • v1.2.12
    • v1.2.13
    • v1.2.14
    • v1.2.15
    • v1.2.16
    • v1.2.17
    • v1.2.18
    • v1.2.19
    • v1.2.20
    • v1.2.21
    • v1.2.3
    • v1.2.4
    • v1.2.5
    • v1.2.6
    • v1.2.7
    • v1.2.8
    • v1.2.9
    • v1.3.0
    • v1.3.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.2

    Обновитесь до 1.3.2

Первоисточники

Проверьте свой сервер →