未評価

ERPNext - Stored XSS in My Settings

CVE-2022-23058 SecPulse初出 2022年6月22日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

ERPNext in versions v12.0.9-v13.0.3 are affected by a stored XSS vulnerability that allows low privileged users to store malicious scripts in the ‘username’ field in ‘my settings’ which can lead to full account takeover.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

advisory github.com
advisory nvd.nist.gov
patch github.com
web mend.io

基本の情報

重要度: 未評価
公開日: 2022年6月22日
SecPulse初出: 2022年6月22日
CWE: CWE-79

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)19:56