CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2022-21649

Convos is an open source multi-user chat that runs in a web browser. Characters starting with "https://" in the chat window create an <a> tag. Stored XSS vulnerability using onfocus and autofocus occurs because escaping exists for "<" or ">" but escaping for double quotes does not exist. Through this vulnerability, an attacker is capable to execute malicious scripts. Users are advised to update as soon as possible.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.004

EPSS Ranking 58.1%

CVSS Severity

CVSS v3 Score 7.6

CVSS v2 Score 3.5

References

Products affected by CVE-2022-21649

Convos » Convos » Version: 1.00

cpe:2.3:a:convos:convos:1.00
Convos » Convos » Version: 1.01

cpe:2.3:a:convos:convos:1.01
Convos » Convos » Version: 1.02

cpe:2.3:a:convos:convos:1.02
Convos » Convos » Version: 2.00

cpe:2.3:a:convos:convos:2.00
Convos » Convos » Version: 3.00

cpe:2.3:a:convos:convos:3.00
Convos » Convos » Version: 3.01

cpe:2.3:a:convos:convos:3.01
Convos » Convos » Version: 3.02

cpe:2.3:a:convos:convos:3.02
Convos » Convos » Version: 3.03

cpe:2.3:a:convos:convos:3.03
Convos » Convos » Version: 3.04

cpe:2.3:a:convos:convos:3.04
Convos » Convos » Version: 3.05

cpe:2.3:a:convos:convos:3.05
Convos » Convos » Version: 3.06

cpe:2.3:a:convos:convos:3.06
Convos » Convos » Version: 3.07

cpe:2.3:a:convos:convos:3.07
Convos » Convos » Version: 3.08

cpe:2.3:a:convos:convos:3.08
Convos » Convos » Version: 3.09

cpe:2.3:a:convos:convos:3.09
Convos » Convos » Version: 3.10

cpe:2.3:a:convos:convos:3.10
Convos » Convos » Version: 3.11

cpe:2.3:a:convos:convos:3.11
Convos » Convos » Version: 3.12

cpe:2.3:a:convos:convos:3.12
Convos » Convos » Version: 4.00

cpe:2.3:a:convos:convos:4.00
Convos » Convos » Version: 4.01

cpe:2.3:a:convos:convos:4.01
Convos » Convos » Version: 4.02

cpe:2.3:a:convos:convos:4.02
Convos » Convos » Version: 4.03

cpe:2.3:a:convos:convos:4.03
Convos » Convos » Version: 4.04

cpe:2.3:a:convos:convos:4.04
Convos » Convos » Version: 4.05

cpe:2.3:a:convos:convos:4.05
Convos » Convos » Version: 4.06

cpe:2.3:a:convos:convos:4.06
Convos » Convos » Version: 4.07

cpe:2.3:a:convos:convos:4.07
Convos » Convos » Version: 4.08

cpe:2.3:a:convos:convos:4.08
Convos » Convos » Version: 4.09

cpe:2.3:a:convos:convos:4.09
Convos » Convos » Version: 4.10

cpe:2.3:a:convos:convos:4.10
Convos » Convos » Version: 4.11

cpe:2.3:a:convos:convos:4.11
Convos » Convos » Version: 4.12

cpe:2.3:a:convos:convos:4.12
Convos » Convos » Version: 4.13

cpe:2.3:a:convos:convos:4.13
Convos » Convos » Version: 4.14

cpe:2.3:a:convos:convos:4.14
Convos » Convos » Version: 4.15

cpe:2.3:a:convos:convos:4.15
Convos » Convos » Version: 4.16

cpe:2.3:a:convos:convos:4.16
Convos » Convos » Version: 4.17

cpe:2.3:a:convos:convos:4.17
Convos » Convos » Version: 4.18

cpe:2.3:a:convos:convos:4.18
Convos » Convos » Version: 4.19

cpe:2.3:a:convos:convos:4.19
Convos » Convos » Version: 4.20

cpe:2.3:a:convos:convos:4.20
Convos » Convos » Version: 4.21

cpe:2.3:a:convos:convos:4.21
Convos » Convos » Version: 4.22

cpe:2.3:a:convos:convos:4.22
Convos » Convos » Version: 4.23

cpe:2.3:a:convos:convos:4.23
Convos » Convos » Version: 4.24

cpe:2.3:a:convos:convos:4.24
Convos » Convos » Version: 4.25

cpe:2.3:a:convos:convos:4.25
Convos » Convos » Version: 4.26

cpe:2.3:a:convos:convos:4.26
Convos » Convos » Version: 4.27

cpe:2.3:a:convos:convos:4.27
Convos » Convos » Version: 4.28

cpe:2.3:a:convos:convos:4.28
Convos » Convos » Version: 4.29

cpe:2.3:a:convos:convos:4.29
Convos » Convos » Version: 4.30

cpe:2.3:a:convos:convos:4.30
Convos » Convos » Version: 4.31

cpe:2.3:a:convos:convos:4.31
Convos » Convos » Version: 4.32

cpe:2.3:a:convos:convos:4.32
Convos » Convos » Version: 4.33

cpe:2.3:a:convos:convos:4.33
Convos » Convos » Version: 4.34

cpe:2.3:a:convos:convos:4.34
Convos » Convos » Version: 4.35

cpe:2.3:a:convos:convos:4.35
Convos » Convos » Version: 4.36

cpe:2.3:a:convos:convos:4.36
Convos » Convos » Version: 4.37

cpe:2.3:a:convos:convos:4.37
Convos » Convos » Version: 4.38

cpe:2.3:a:convos:convos:4.38
Convos » Convos » Version: 4.39

cpe:2.3:a:convos:convos:4.39
Convos » Convos » Version: 4.40

cpe:2.3:a:convos:convos:4.40
Convos » Convos » Version: 4.41

cpe:2.3:a:convos:convos:4.41
Convos » Convos » Version: 4.42

cpe:2.3:a:convos:convos:4.42
Convos » Convos » Version: 5.00

cpe:2.3:a:convos:convos:5.00
Convos » Convos » Version: 5.01

cpe:2.3:a:convos:convos:5.01
Convos » Convos » Version: 5.02

cpe:2.3:a:convos:convos:5.02
Convos » Convos » Version: 5.03

cpe:2.3:a:convos:convos:5.03
Convos » Convos » Version: 5.04

cpe:2.3:a:convos:convos:5.04
Convos » Convos » Version: 5.05

cpe:2.3:a:convos:convos:5.05
Convos » Convos » Version: 5.06

cpe:2.3:a:convos:convos:5.06
Convos » Convos » Version: 5.07

cpe:2.3:a:convos:convos:5.07
Convos » Convos » Version: 5.08

cpe:2.3:a:convos:convos:5.08
Convos » Convos » Version: 5.09

cpe:2.3:a:convos:convos:5.09
Convos » Convos » Version: 5.10

cpe:2.3:a:convos:convos:5.10
Convos » Convos » Version: 5.11

cpe:2.3:a:convos:convos:5.11
Convos » Convos » Version: 5.12

cpe:2.3:a:convos:convos:5.12
Convos » Convos » Version: 5.13

cpe:2.3:a:convos:convos:5.13
Convos » Convos » Version: 5.14

cpe:2.3:a:convos:convos:5.14
Convos » Convos » Version: 5.15

cpe:2.3:a:convos:convos:5.15
Convos » Convos » Version: 5.16

cpe:2.3:a:convos:convos:5.16
Convos » Convos » Version: 5.17

cpe:2.3:a:convos:convos:5.17
Convos » Convos » Version: 5.18

cpe:2.3:a:convos:convos:5.18
Convos » Convos » Version: 5.19

cpe:2.3:a:convos:convos:5.19
Convos » Convos » Version: 5.20

cpe:2.3:a:convos:convos:5.20
Convos » Convos » Version: 5.21

cpe:2.3:a:convos:convos:5.21
Convos » Convos » Version: 5.22

cpe:2.3:a:convos:convos:5.22
Convos » Convos » Version: 5.23

cpe:2.3:a:convos:convos:5.23
Convos » Convos » Version: 5.24

cpe:2.3:a:convos:convos:5.24
Convos » Convos » Version: 5.25

cpe:2.3:a:convos:convos:5.25
Convos » Convos » Version: 5.26

cpe:2.3:a:convos:convos:5.26
Convos » Convos » Version: 5.27

cpe:2.3:a:convos:convos:5.27
Convos » Convos » Version: 5.28

cpe:2.3:a:convos:convos:5.28
Convos » Convos » Version: 5.29

cpe:2.3:a:convos:convos:5.29
Convos » Convos » Version: 5.30

cpe:2.3:a:convos:convos:5.30
Convos » Convos » Version: 5.31

cpe:2.3:a:convos:convos:5.31
Convos » Convos » Version: 5.32

cpe:2.3:a:convos:convos:5.32
Convos » Convos » Version: 6.00

cpe:2.3:a:convos:convos:6.00
Convos » Convos » Version: 6.01

cpe:2.3:a:convos:convos:6.01
Convos » Convos » Version: 6.02

cpe:2.3:a:convos:convos:6.02
Convos » Convos » Version: 6.03

cpe:2.3:a:convos:convos:6.03
Convos » Convos » Version: 6.04

cpe:2.3:a:convos:convos:6.04
Convos » Convos » Version: 6.05

cpe:2.3:a:convos:convos:6.05
Convos » Convos » Version: 6.06

cpe:2.3:a:convos:convos:6.06
Convos » Convos » Version: 6.07

cpe:2.3:a:convos:convos:6.07
Convos » Convos » Version: 6.08

cpe:2.3:a:convos:convos:6.08
Convos » Convos » Version: 6.09

cpe:2.3:a:convos:convos:6.09
Convos » Convos » Version: 6.10

cpe:2.3:a:convos:convos:6.10
Convos » Convos » Version: 6.11

cpe:2.3:a:convos:convos:6.11
Convos » Convos » Version: 6.12

cpe:2.3:a:convos:convos:6.12
Convos » Convos » Version: 6.13

cpe:2.3:a:convos:convos:6.13
Convos » Convos » Version: 6.14

cpe:2.3:a:convos:convos:6.14
Convos » Convos » Version: 6.15

cpe:2.3:a:convos:convos:6.15
Convos » Convos » Version: 6.16

cpe:2.3:a:convos:convos:6.16
Convos » Convos » Version: 6.17

cpe:2.3:a:convos:convos:6.17
Convos » Convos » Version: 6.18

cpe:2.3:a:convos:convos:6.18
Convos » Convos » Version: 6.19

cpe:2.3:a:convos:convos:6.19
Convos » Convos » Version: 6.20

cpe:2.3:a:convos:convos:6.20
Convos » Convos » Version: 6.21

cpe:2.3:a:convos:convos:6.21
Convos » Convos » Version: 6.22

cpe:2.3:a:convos:convos:6.22
Convos » Convos » Version: 6.23

cpe:2.3:a:convos:convos:6.23
Convos » Convos » Version: 6.24

cpe:2.3:a:convos:convos:6.24
Convos » Convos » Version: 6.25

cpe:2.3:a:convos:convos:6.25
Convos » Convos » Version: 6.26

cpe:2.3:a:convos:convos:6.26
Convos » Convos » Version: 6.27

cpe:2.3:a:convos:convos:6.27
Convos » Convos » Version: 6.28

cpe:2.3:a:convos:convos:6.28
Convos » Convos » Version: 6.29

cpe:2.3:a:convos:convos:6.29
Convos » Convos » Version: 6.30

cpe:2.3:a:convos:convos:6.30
Convos » Convos » Version: 6.31

cpe:2.3:a:convos:convos:6.31
Convos » Convos » Version: 6.32

cpe:2.3:a:convos:convos:6.32
Convos » Convos » Version: 6.33

cpe:2.3:a:convos:convos:6.33
Convos » Convos » Version: 6.34

cpe:2.3:a:convos:convos:6.34
Convos » Convos » Version: 6.35

cpe:2.3:a:convos:convos:6.35
Convos » Convos » Version: 6.36

cpe:2.3:a:convos:convos:6.36
Convos » Convos » Version: 6.37

cpe:2.3:a:convos:convos:6.37
Convos » Convos » Version: 6.38

cpe:2.3:a:convos:convos:6.38
Convos » Convos » Version: 6.39

cpe:2.3:a:convos:convos:6.39
Convos » Convos » Version: 6.40

cpe:2.3:a:convos:convos:6.40
Convos » Convos » Version: 6.41

cpe:2.3:a:convos:convos:6.41
Convos » Convos » Version: 6.42

cpe:2.3:a:convos:convos:6.42
Convos » Convos » Version: 6.43

cpe:2.3:a:convos:convos:6.43
Convos » Convos » Version: 6.44

cpe:2.3:a:convos:convos:6.44
Convos » Convos » Version: 6.45

cpe:2.3:a:convos:convos:6.45
Convos » Convos » Version: 6.46

cpe:2.3:a:convos:convos:6.46
Convos » Convos » Version: 6.47

cpe:2.3:a:convos:convos:6.47
Convos » Convos » Version: 6.48

cpe:2.3:a:convos:convos:6.48
Convos » Convos » Version: 6.49

cpe:2.3:a:convos:convos:6.49
Convos » Convos » Version: 6.50

cpe:2.3:a:convos:convos:6.50
Convos » Convos » Version: 6.51

cpe:2.3:a:convos:convos:6.51

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2022-21649

Products

Pricing

Contact Us