CVE-2022-1457: fallo crítico en neorazorx/facturascripts
Store XSS in title parameter executing at EditUser Page & EditProducto page in neorazorx/facturascripts
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9epss 0.8%
Store XSS in title parameter executing at EditUser Page & EditProducto page in GitHub repository neorazorx/facturascripts prior to 2022.04. Cross-site scripting attacks can have devastating consequences. Code injected into a vulnerable application can exfiltrate data or install malware on the user's machine. Attackers can masquerade as authorized users via session cookies, allowing them to perform any action allowed by the user account.
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
neorazorx · neorazorx/facturascriptsCVEs relacionadas — neorazorx/facturascripts
En el mismo producto, de las más peligrosas a las menos.
CVE-2022-1715CRITICALAccount Takeover in neorazorx/facturascriptsEPSS 1.4%CVE-2022-2066HIGHCross-site Scripting (XSS) - Reflected in neorazorx/facturascriptsEPSS 1.0%CVE-2022-1571CRITICALCross-site scripting - Reflected in Create Subaccount in neorazorx/facturascriptsEPSS 0.9%CVE-2022-1988MEDIUMCross-site Scripting (XSS) - Generic in neorazorx/facturascriptsEPSS 0.8%CVE-2022-1514CRITICALStored XSS via upload plugin functionality in zip format in neorazorx/facturascriptsEPSS 0.8%CVE-2022-1682CRITICALReflected Xss using url based payload in neorazorx/facturascriptsEPSS 0.8%