En bref
- CVE-2022-41376 est une vulnérabilité MOYENNE (CVSS 6.1) touchant metro ui (metroui), metro4.
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.58%, plus élevée que 48.2% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
| Package | Affected versions | Patched versions |
|---|
| metro ui | ≥ 4.4.0, ≤ 4.5.0
| No fix yet |
| metro4 npm | ≥ 4.4.0, ≤ 4.5.1
| No fix yet |
Description
Metro UI v4.4.0 to v4.5.1 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the Javascript function. User input is not properly sanitized before rendering in the textarea component.
NVD description
Metro UI v4.4.0 to v4.5.0 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the Javascript function.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free