CVE-2022-32174criticalCWE-79

CVE-2022-32174: fallo crítico en gogs

Gogs - XSS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear gogs+ Monitorear gogs.io/gogs

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

40Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9epss 58%
En resumen

Gogs versiones 0.6.5 a 0.12.10 permiten que atacantes inyecten scripts maliciosos que se almacenan permanentemente en el sitio. Cuando otros usuarios ven la página afectada, los scripts se ejecutan en sus navegadores, permitiendo potencialmente que los atacantes roben sus cuentas.

Detalle técnico

Vulnerabilidad de XSS Almacenado en Gogs que permite inyección persistente de JavaScript malicioso en múltiples sesiones de usuarios. La falla posibilita el robo de cuentas capturando tokens de sesión o credenciales cuando las víctimas acceden a contenido contaminado. Afecta versiones v0.6.5 hasta v0.12.10.

Resumen generado y traducido por IA a partir de la descripción oficial.
In Gogs, versions v0.6.5 through v0.12.10 are vulnerable to Stored Cross-Site Scripting (XSS) that leads to an account takeover.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Productos afectados
gogs · gogs
CVEs relacionadas — gogs

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-55947HIGHGogs has a Path Traversal in file update APIEPSS 77.7%CVE-2026-52806CRITICALGogs: RCE via git rebase --exec argument injection in pull request mergeEPSS 7.9%CVE-2026-52815MEDIUMGogs: Unauthenticated Organization Teams Information Disclosure via APIEPSS 1.5%CVE-2025-64111CRITICALGogs's update .git/config file allows remote command executionEPSS 1.4%CVE-2024-56731CRITICALGogs deletion of internal files allows remote command executionEPSS 1.1%CVE-2026-52813CRITICALGogs: Path Traversal in organization name results in RCE through Git hooksEPSS 1.1%