CVE-2022-40440

ŚrednieCVSS 6.1

Opublikowano: 12/10/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.57%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

W bibliotece mxGraph w wersji 4.2.2 wykryto podatność na atak typu cross-site scripting (XSS) w funkcji setTooltips(). Umożliwia ona wstrzyknięcie złośliwego kodu JavaScript poprzez nieprawidłowo obsłużone dane wejściowe.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub wycieku wrażliwych danych.

Rekomendacja

Należy niezwłocznie zaktualizować bibliotekę mxGraph do wersji, w której usunięto tę podatność, lub zastosować odpowiednie filtry wejściowe w funkcji setTooltips().

Oryginalny opis (angielski, źródło NVD)

mxGraph v4.2.2 was discovered to contain a cross-site scripting (XSS) vulnerability via the setTooltips() function.