CVE-2022-23065

vendure

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-23065

Katalog CVE

CVSS 5.4 · Medium EPSS 0,62%

Kerentanan Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') pada vendure. Skor CVSS 3.1 5.4 (Medium) menurut mend.io.

Deskripsi (NVD)

In Vendure versions 0.1.0-alpha.2 to 1.5.1 are affected by Stored XSS vulnerability, where an attacker having catalog permission can upload a SVG file that contains malicious JavaScript into the “Assets” tab. The uploaded file will affect administrators as well as regular users.

Rincian

Terbit di NVD
2 Mei 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.4 (Medium), sumber mend.io
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
EPSS (30 hari)
0,62% peluang dieksploitasi; lebih tinggi dari 48,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
vendure vendure Versi 0.1.2 hingga 1.5.1
vendure vendure Versi 0.1.0 alpha10
vendure vendure Versi 0.1.0 alpha11
vendure vendure Versi 0.1.0 alpha12
vendure vendure Versi 0.1.0 alpha13
vendure vendure Versi 0.1.0 alpha14
vendure vendure Versi 0.1.0 alpha15
vendure vendure Versi 0.1.0 alpha16
vendure vendure Versi 0.1.0 alpha18
vendure vendure Versi 0.1.0 alpha2
vendure vendure Versi 0.1.0 alpha3
vendure vendure Versi 0.1.0 alpha4
vendure vendure Versi 0.1.0 alpha5
vendure vendure Versi 0.1.0 alpha6
vendure vendure Versi 0.1.0 alpha7
vendure vendure Versi 0.1.0 alpha8
vendure vendure Versi 0.1.0 alpha9

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.