CVE-2022-2022

2022-06-0720:15:08

Google

osv.dev

5.9 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

21.6%

JSON

Cross-site Scripting (XSS) - Stored in GitHub repository nocodb/nocodb prior to 0.91.7.

CPENameOperatorVersion
nocodbeq0.11.39
nocodbeq0.11.40
nocodbeq0.11.43
nocodbeq0.83.0
nocodbeq0.11.16
nocodbeq0.90.2
nocodbeq0.82.0
nocodbeq0.11.32
nocodbeq0.4.5
nocodbeq0.90.9

Name	Operator	Version
nocodb	eq	0.11.39
nocodb	eq	0.11.40
nocodb	eq	0.11.43
nocodb	eq	0.83.0
nocodb	eq	0.11.16
nocodb	eq	0.90.2
nocodb	eq	0.82.0
nocodb	eq	0.11.32
nocodb	eq	0.4.5
nocodb	eq	0.90.9

Rows per page:

1-10 of 931

References

github.com/nocodb/nocodb/commit/ffad5a318ad60d1da1c75dd28152827b94c92e9d

huntr.dev/bounties/f6082949-40d3-411c-b613-23ada2691913