Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')...

CVE-2024-22148 → 在 GitHub 查看 ↗ 在 CVE.org 查看 ↗ 在 NVD 查看 ↗

描述

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WP Smart Editor JoomUnited allows Reflected XSS.This issue affects JoomUnited: from n/a through 1.3.3.

基本信息

类型
unreviewed
严重度
high
GitHub 上的公告
打开公告 ↗
仓库公告
—
源代码
未指定
公开（公告）
2024-02-01 12:30:22 UTC
更新时间
2026-04-28 21:34:59 UTC
NVD 公开
2024-02-01

EPSS Score

Score Percentile
0.08% 24.09%

CVSS Scores

Base score Version Severity Vector
7.1 3.1 —
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L 点击展开
攻击向量 (AV:N)
经互联网或企业内可路由网段即可从远端触达，攻击者不必出现在设备旁。
攻击复杂度 (AC:L)
前置条件清晰，成功路径稳定，不依赖罕见竞态或苛刻环境。
权限要求 (PR:N)
不必事先登录或提权，匿名会话也可能成为跳板。
用户交互 (UI:R)
需要一次明确的用户动作（安装、改配置、打开恶意文档等）才会落地。
作用域 (S:C)
可从脆弱组件横向波及其他组件或更高权限域，爆炸半径更大。
机密性影响 (C:L)
可能外泄部分字段或样本数据，但难以形成“整库拖走”的局面。
完整性影响 (I:L)
能改局部记录或配置，但尚不致让整站／整库数据整体不可信。
可用性影响 (A:L)
出现明显延迟、间歇性故障或局部功能不可用，但可用运维手段缓解。

Identifiers

Type Value
GHSA GHSA-wrq2-h2ff-mxv5 ↗
CVE CVE-2024-22148 ↗

CWEs

CWE id Name
CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

References

cvelogic Threat Intelligence