PT-2022-24238

CVE-2022-38146

·

Publicado

2022-11-21

·

Atualizado

2022-11-22

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Silverstripe silverstripe/framework até a versão 4.11
Descrição
A vulnerabilidade permite ataques XSS.
Recomendações
Para as versões até a 4.11, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-44XV-V98G-V79F
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾