Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en csliuwy coder-chain_gdut (CVE-2022-4341)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
07/12/2022
Última modificación:
07/11/2023

Descripción

Una vulnerabilidad ha sido encontrada en csliuwy coder-chain_gdut y clasificada como problemática. Una función desconocida del archivo /back/index.php/user/User/?1 es afectada por esta vulnerabilidad. La manipulación conduce a Cross-Site Scripting. El ataque se puede lanzar de forma remota. La explotación ha sido divulgada al público y puede utilizarse. El identificador asociado de esta vulnerabilidad es VDB-215095.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:coder-chain_gdut_project:coder-chain_gdut:-:*:*:*:*:*:*:*