Non évaluée

Halo CMS - Stored Cross-Site Scripting (XSS) in Article's Tag

CVE-2022-22125 Première détection SecPulse Jan 14, 2022

Description d'origine La description telle que publiée par la source (souvent en anglais).

In Halo, versions v1.0.0 to v1.4.17 (latest) are vulnerable to Stored Cross-Site Scripting (XSS) in the article tag. An authenticated admin attacker can inject arbitrary javascript code that will execute on a victim’s server.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory nvd.nist.gov
report github.com
web github.com
web whitesourcesoftware.com

Faits clés

Gravité: Non évaluée
Publication: Jan 14, 2022
Première détection SecPulse: Jan 14, 2022
CWE: CWE-79

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 20:00