CVE-2022-32174criticalCWE-79

CVE-2022-32174: falha crítica em gogs

Gogs - XSS

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar gogs+ Monitorar gogs.io/gogs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

40Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9epss 58%
Em resumo

O Gogs versões 0.6.5 a 0.12.10 permite que atacantes injetem scripts maliciosos que são armazenados permanentemente no site. Quando outros usuários acessam a página afetada, os scripts executam nos seus navegadores, podendo permitir que atacantes roubem suas contas.

Detalhe técnico

Vulnerabilidade de XSS Armazenado no Gogs que permite injeção persistente de JavaScript malicioso em múltiplas sessões de usuários. A falha possibilita o roubo de contas capturando tokens de sessão ou credenciais quando vítimas acessam conteúdo contaminado. Afeta versões v0.6.5 até v0.12.10.

Resumo gerado e traduzido por IA a partir da descrição oficial.
In Gogs, versions v0.6.5 through v0.12.10 are vulnerable to Stored Cross-Site Scripting (XSS) that leads to an account takeover.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
gogs · gogs
CVEs relacionadas — gogs

No mesmo produto, das mais perigosas para as menos.

CVE-2024-55947HIGHGogs has a Path Traversal in file update APIEPSS 77.7%CVE-2026-52806CRITICALGogs: RCE via git rebase --exec argument injection in pull request mergeEPSS 7.9%CVE-2026-52815MEDIUMGogs: Unauthenticated Organization Teams Information Disclosure via APIEPSS 1.5%CVE-2025-64111CRITICALGogs's update .git/config file allows remote command executionEPSS 1.4%CVE-2024-56731CRITICALGogs deletion of internal files allows remote command executionEPSS 1.1%CVE-2026-52813CRITICALGogs: Path Traversal in organization name results in RCE through Git hooksEPSS 1.1%