CVE-2022-32772
CVE-2022-32772
En resumen
Una vulnerabilidad de inyección de código JavaScript (XSS) en los alertas de pie de página de WWBN AVideo permite a atacantes inyectar scripts maliciosos. Un usuario autenticado engañado para hacer clic en un enlace manipulado podría comprometer su cuenta o tener sus datos robados.
Detalle técnico
Vulnerabilidad XSS (CWE-79) en la funcionalidad de alertas de pie de página de WWBN AVideo 11.6 y dev master. El parámetro 'msg' se inserta en el documento sin sanitización adecuada, permitiendo ejecución arbitraria de JavaScript. El ataque requiere ingeniería social para inducir a un usuario autenticado a enviar una solicitud HTTP manipulada.
Resumen generado y traducido por IA a partir de la descripción oficial.
A cross-site scripting (xss) vulnerability exists in the footer alerts functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364. A specially-crafted HTTP request can lead to arbitrary Javascript execution. An attacker can get an authenticated user to send a crafted HTTP request to trigger this vulnerability.This vulnerability arrises from the "msg" parameter which is inserted into the document with insufficient sanitization.
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Productos afectados
WWBN · AVideo¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →