CVE-2022-24181

Опубликовано: 01 апр. 2022

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) via Host Header injection in PKP Open Journals System 2.4.8 >= 3.3 allows remote attackers to inject arbitary code via the X-Forwarded-Host Header.

Ссылки

https://github.com/pkp/pkp-lib/issues/7649
Issue Tracking
Third Party Advisory
https://github.com/pkp/pkp-lib/issues/7649
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:public_knowledge_project:open_journal_systems:*:*:*:*:*:*:*:*

Версия от 2.4.8 (включая) до 3.3 (включая)

EPSS

Процентиль: 89%

0.04272

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-3q2f-wr5w-xp3w