Querybook 跨站脚本漏洞

CNNVD编号CNNVD-202212-2544

CVE编号 CVE-2022-46151	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型跨站脚本
厂商 --	威胁类型远程
发布时间 2022-12-06	更新时间 2022-12-16
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞来源 --

漏洞简介

Querybook是Pinterest开源的一个大数据查询 UI。 Querybook存在跨站脚本漏洞，该漏洞源于在用户提供的数据中，不会转义字段。攻击者利用该漏洞执行跨站脚本漏洞。

漏洞公告

暂无

受影响实体

补丁

暂无

参考网址

序号	链接	原站
1	https://github.com/pinterest/querybook/security/advisories/GHSA-mrrw-9wf7-xq6w	MISC
2	https://github.com/pinterest/querybook/commit/88a7f10495bf5ed1a556ade51a2f2794e403c063	MISC
3	https://cxsecurity.com/cveshow/CVE-2022-46151/	cxsecurity.com

检索漏洞