CVE:CVE-2022-4882
CNNVD:CNNVD-202301-556
mwEmbed是Kaltura开源的一个 Kaltura 的 HTML5 媒体库。使您能够利用 HTML5 和 Flash 的统一配置和开发 API。
kaltura mwEmbed 2.92.rc1之前版本存在跨站脚本漏洞，该漏洞源于文件/KalturaSupport/components/share/share.js的一些未知功能存在问题，对参数res的操作会导致跨站脚本。
solution:Upgrade kaltura mwembed to a higher version than 2.9.1,and avoid the version (,2.9.1]