Vulnerabilidad en mschaef toto (CVE-2022-4590)
Severidad:
MEDIA
Type:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
17/12/2022
Última modificación:
07/11/2023
Descripción
Se encontró una vulnerabilidad en mschaef toto hasta 1.4.20. Ha sido clasificada como problemática. Una parte desconocida del componente Todo List Handler afecta a una parte desconocida. La manipulación conduce a Cross-Site Scripting. Es posible iniciar el ataque de forma remota. La actualización a la versión 1.4.21 puede solucionar este problema. El nombre del parche es fdc825ac5249f40683377e8a526a06cdc6870125. Se recomienda actualizar el componente afectado. A esta vulnerabilidad se le asignó el identificador VDB-216177.
Impacto
Puntuación base 3.x
6.10
Severidad 3.x
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:toto_project:toto:*:*:*:*:*:*:*:* | 1.4.21 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página