CVE-2022-35133
A cross-site scripting (XSS) vulnerability in CherryTree v0.99.30 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Name text field when creating a node.
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
За последние 30 дней в cherrytree опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 1
A cross-site scripting (XSS) vulnerability in CherryTree v0.99.30 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Name text field when creating a node.
Сопоставьте установленный стек и версии со свежими базами уязвимостей.