ouqiang gocron Cross-site scripting vulnerability

TRUNG BÌNH 6.1CVE-2022-40365 · GHSA-r947-2crg-xc39 · Công bố 14/09/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-40365 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng github.com/ouqiang/gocron, gocron (gocron project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.65%, cao hơn 51.3% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/ouqiang/gocron Go	`≤ 1.5.3`	Chưa có bản vá
gocron gocron_project	`≤ 1.5.3`	Chưa có bản vá

Mô tả

Cross site scripting (XSS) vulnerability in ouqiang gocron through 1.5.3, allows attackers to execute arbitrary code via scope.row.hostname in web/vue/src/pages/taskLog/list.vue.

Mô tả của NVD

Cross site scripting (XSS) vulnerability in ouqiang gocron through 1.5.3, allows attackers to execute arbitrary code via scope.row.hostname in web/vue/src/pages/taskLog/list.vue.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-40365 · ADVISORY
ouqiang/gocron · WEB
ouqiang/gocron · PACKAGE

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí