Beveiligingsadvies

CVE-2022-46889

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2023-01-19 00:00:00
Laatst bijgewerkt 2025-04-03 18:10:03
Toegewezen door mitre
CVSS-score 5.4
Status PUBLISHED

Beschrijving

A persistent cross-site scripting (XSS) vulnerability in NexusPHP before 1.7.33 allows remote authenticated attackers to permanently inject arbitrary web script or HTML via the title parameter used in /subtitles.php.