CVE-2022-4105
CVE-2022-4105 · Cross-site Scripting (XSS) - Stored in kiwitcms/kiwi
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A stored XSS in a kiwi Test Plan can run malicious javascript which could be chained with an HTML injection to perform a UI redressing attack (clickjacking) and an HTML injection which disables the use of the history page.
CVSS 7.1 · Hoch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
kiwitcms/kiwi
- Softwareversionen
- ≥ unspecified, < 11.6: Betroffen (custom)
Auf 11.6 aktualisieren
kiwitcms PyPI
- Softwareversionen
- 10.0
- 10.1
- 10.2
- 10.3
- 10.3.999
- 10.4
- 10.5
- 11.0
- 11.1
- 11.3
- 11.4
- 11.5
- 6.10
- 6.11
- 6.2.1
- 6.3
- 6.4
- 6.5
- 6.5.3
- 6.6
- 6.7
- 6.8
- 6.9
- 7.0
- 7.1
- 7.2
- 7.2.1
- 7.3
- 8.0
- 8.1
- 8.1.99
- 8.2
- 8.3
- 8.4
- 8.5
- 8.6
- 8.6.1
- 8.7
- 8.8
- 8.9
- 9.0
- 9.999
- Betroffene Versionsbereiche
- ECOSYSTEM: < 11.6
Auf 11.6 aktualisieren