MEDIUM🇬🇧 English

CVE-2022-31290

CVSS 5.4v3.1pub. 2022-07-08upd. 2024-11-21

A cross-site scripting (XSS) vulnerability in Known v1.2.2+2020061101 allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Your Name text field.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

  • Withknown Known

    APP
    Withknown
    ≤ 1.3.1
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
XSS
CWE
Referencje

Powiązane podatności

CVE-2026-28508CRITICAL9.2PL ✓ten sam produkt

SSRF w platformie Idno (Known) — ominięcie CSRF i dostęp do wewnętrznych zasobów

CVE-2026-26273CRITICAL9.8PL ✓ten sam produkt

Wyciek tokena resetowania hasła w Known – przejęcie konta bez dostępu do skrzynki e-mail

CVE-2026-28507HIGH8.6ten sam produkt

Idno is a social publishing platform. Prior to version 1.6.4, there is a remote code execution vulnerability v...

CVE-2022-33011HIGH8.8ten sam produkt

Known v1.3.1+2020120201 was discovered to allow attackers to perform an account takeover via a host header inj...

CVE-2022-30852MEDIUM4.3ten sam produkt

Known v1.3.1 was discovered to contain an Insecure Direct Object Reference (IDOR).