Alist Cross-site Scripting vulnerability

MEDIO 5.4CVE-2022-45970 · GHSA-957m-g6rf-4c2m · Published 12/12/2022 · updated 17/06/2026

In breve

CVE-2022-45970 è una vulnerabilità MEDIO (CVSS 5.4) che riguarda github.com/alist-org/alist/v3, alist (alistgo).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.49%, superiore al 42.2% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
github.com/alist-org/alist/v3 Go	`≤ 3.5.1`	No fix yet
alist alistgo	`= 3.5.1`	No fix yet

Alist v3.5.1 is vulnerable to Cross Site Scripting (XSS) via the bulletin board.

NVD description

Alist v3.5.1 is vulnerable to Cross Site Scripting (XSS) via the bulletin board.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

In breve

CVE-2022-45970 è una vulnerabilità MEDIO (CVSS 5.4) che riguarda github.com/alist-org/alist/v3, alist (alistgo).

Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.49%, superiore al 42.2% delle vulnerabilità.

Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package

Affected versions

Patched versions

≤ 3.5.1

No fix yet

= 3.5.1

No fix yet

Altre vulnerabilità di github.com/alist-org/alist/v3

Vedi tutto →