CVE-2022-40841

ŚrednieCVSS 6.1

Opublikowano: 21/12/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.49%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

Podatność na skryptowanie między witrynami (XSS) w NdkAdvancedCustomizationFields v3.5.0 umożliwia atakującym wykonanie dowolnych skryptów internetowych lub HTML poprzez wstrzyknięcie spreparowanych danych do parametru 'htmlNodes'.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży sesji użytkowników, przekierowania do złośliwych stron lub kradzieży danych wrażliwych w kontekście aplikacji wykorzystującej tę bibliotekę.

Rekomendacja

Zaleca się natychmiastową aktualizację NdkAdvancedCustomizationFields do najnowszej wersji oraz zastosowanie walidacji i sanityzacji danych wejściowych dla parametru 'htmlNodes'.

Oryginalny opis (angielski, źródło NVD)

A cross-site scripting (XSS) vulnerability in NdkAdvancedCustomizationFields v3.5.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payloads injected into the "htmlNodes" parameter.