CVE-2022-2113: inventree/inventree, XSS

8.4

CVSS 3.0

0,8%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

Описание

Оригинално описание

Cross-site Scripting (XSS) - Stored in GitHub repository inventree/inventree prior to 0.7.2.

Засегнати продукти

inventree inventree/inventree: unspecified преди 0.7.2

Вид слабост

CWE-79 XSS

История

17 юни 2022 Публикувано

Други уязвимости в inventree inventree/inventree

Първоизточници

CVE-2022-2113: inventree/inventree, XSS | freedomonline.bg