p PatchFirst

CVE-2022-3245

CVE-2022-3245 · Code Injection in display of tag title on saving tags in microweber/microweber

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

HTML injection attack is closely related to Cross-site Scripting (XSS). HTML injection uses HTML to deface the page. XSS, as the name implies, injects JavaScript into the page. Both attacks exploit insufficient validation of user input.

CVSS 4.3 · Mittel · EPSS 0,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • microweber/microweber

    Softwareversionen
    • ≥ unspecified, < 1.3.2: Betroffen (custom)

    Auf 1.3.2 aktualisieren

  • microweber/microweber Packagist

    Softwareversionen
    • 0.9.346
    • 0.93
    • 0.931
    • 0.934
    • 0.951
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7
    • 1.1
    • v1.2.10
    • v1.2.11
    • v1.2.12
    • v1.2.13
    • v1.2.14
    • v1.2.15
    • v1.2.16
    • v1.2.17
    • v1.2.18
    • v1.2.19
    • v1.2.20
    • v1.2.21
    • v1.2.3
    • v1.2.4
    • v1.2.5
    • v1.2.6
    • v1.2.7
    • v1.2.8
    • v1.2.9
    • v1.3.0
    • v1.3.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.2

    Auf 1.3.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →