CVE-2022-4979
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2022
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Sitecore XP 7.5 - 10.2, CMS 7.2, and Managed Cloud XSS
A cross-site scripting (XSS) vulnerability exists in Sitecore Experience Platform (XP) 7.5 - 10.2 and CMS 7.2 - 7.2 Update-6 that may allow authenticated Sitecore Shell users to be tricked into executing custom JS code. Managed Cloud Standard customers who run the affected Sitecore Experience Platform / CMS versions are also affected.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Experience Platform
- Fornecedor
- Sitecore
- Produto
- Experience Platform
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 7.5 Initial Release | affected | custom | Indisponível | 7.5 Update-2 | Nenhuma listada |
| 8.0 Initial Release | affected | custom | Indisponível | 8.0 Update-7 | Nenhuma listada |
| 8.1 Initial Release | affected | custom | Indisponível | 8.1 Update-3 | Nenhuma listada |
| 8.2 Initial Release | affected | custom | Indisponível | 8.2 Update-7 | Nenhuma listada |
| 9.0 Initial Release | affected | custom | Indisponível | 9.0 Update-2 | Nenhuma listada |
| 9.1 Initial Release | affected | custom | Indisponível | 9.1 Update 1 | Nenhuma listada |
| 9.2 Initial Release | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 9.3 Initial Release | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 10.0 Initial Release | affected | custom | Indisponível | 10.0 Update-3 | Nenhuma listada |
| 10.1 Initial Release | affected | custom | Indisponível | 10.1 Update-2 | Nenhuma listada |
| 10.2 Initial Release | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
Content Mangement System (CMS)
- Fornecedor
- Sitecore
- Produto
- Content Mangement System (CMS)
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 7.2 Initial Release | affected | custom | Indisponível | 7.2 Update-6 | Nenhuma listada |
Managed Cloud
- Fornecedor
- Sitecore
- Produto
- Managed Cloud
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| * | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |