CVE-2022-41445

मध्यमप्रकाशित

CodeIgniter 1.0 का उपयोग करने वाले Record Management System में एक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है, जो हमलावरों को Add Subject पृष्ठ में इंजेक्ट किए गए गढ़े हुए पेलोड के माध्यम से मनमाने वेब स्क्रिप्ट या...

प्रकाशित: 22 नव॰ 2022
अद्यतन: 29 अप्रैल 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 7 अग॰ 2026

प्राथमिक सीवीएसएस

4.8/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

1.0%

कम · अगले 30 दिन

प्रतिशत: 62.1%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2022-41445PoC
CodeIgnitor का उपयोग कर शिक्षक रिकॉर्ड प्रबंधन प्रणाली में क्रॉस साइट स्क्रिप्टिंग

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।