Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-3245

Опубликовано: 20 сент. 2022
Источник: nvd
CVSS3: 4.3
CVSS3: 6.1
EPSS Низкий

Описание

HTML injection attack is closely related to Cross-site Scripting (XSS). HTML injection uses HTML to deface the page. XSS, as the name implies, injects JavaScript into the page. Both attacks exploit insufficient validation of user input.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:microweber:microweber:*:*:*:*:*:*:*:*
Версия до 1.3.2 (исключая)

EPSS

Процентиль: 59%
0.00388
Низкий

4.3 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-94
CWE-79

Связанные уязвимости

CVSS3: 6.1
github
больше 3 лет назад

Microweber vulnerable to HTML Injection in create tag functionality

EPSS

Процентиль: 59%
0.00388
Низкий

4.3 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-94
CWE-79