CVE-2022-38080

EPSS 0.8%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 0.8%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

24 ago 2022Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Reflected cross-site scripting vulnerability in Exment ((PHP8) exceedone/exment v5.0.2 and earlier and exceedone/laravel-admin v3.0.0 and earlier, (PHP7) exceedone/exment v4.4.2 and earlier and exceedone/laravel-admin v2.2.2 and earlier) allows a remote authenticated attacker to inject an arbitrary script.

Produtos afetados

Kajitori Co.,Ltd · Exment

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://exment.net/docs/#/release_note?id=v503-20220817 https://exment.net/docs/#/weakness/20220817 https://jvn.jp/en/jp/JVN46239102/index.html