CVE-2022-29894

CVE-2022-29894: fallo en Strapi

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear strapi+ Monitorear strapi

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.8%
Strapi v3.x.x versions and earlier contain a stored cross-site scripting vulnerability in file upload function. By exploiting this vulnerability, an arbitrary script may be executed on the web browser of the user who is logging in to the product with the administrative privilege.
Productos afectados
Strapi · Strapi
CVEs relacionadas — Strapi

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-30617—CVE-2022-30617EPSS 1.5%CVE-2022-30618—CVE-2022-30618EPSS 1.0%CVE-2025-3930MEDIUMLack of JWT Expiration after Log Out in StrapiEPSS 0.7%