Informazioni sul CVE-2022-23045

N/A

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2022-23045

Descrizione: PhpIPAM v1.4.4 allows an authenticated admin user to inject persistent JavaScript code inside the “Site title” parameter while updating the site settings. The “Site title” setting is injected in several locations which triggers the XSS.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • n/a – PhpIPAM

Relazioni con altri prodotti

Nessun prodotto trovato per il CVE: cve-2022-23045