Published: 25/06/2022 Updated: 11/07/2022

CVSS v2 Base Score: 4.3 | Impact Score: 2.9 | Exploitability Score: 8.6

CVSS v3 Base Score: 6.1 | Impact Score: 2.7 | Exploitability Score: 2.8

VMScore: 383

Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N

Wire is a secure messaging application. Wire is vulnerable to arbitrary HTML and Javascript execution via insufficient escaping when rendering `@mentions` in the wire-webapp. If a user receives and views a malicious message, arbitrary code is injected and executed in the context of the victim allowing the malicious user to fully control the user account. Wire-desktop clients that are connected to a vulnerable wire-webapp version are also vulnerable to this attack. The issue has been fixed in wire-webapp 2022-05-04-production.0 and is already deployed on all Wire managed services. On-premise instances of wire-webapp need to be updated to docker tag 2022-05-04-production.0-v0.29.7-0-a6f2ded or wire-server 2022-05-04 (chart/4.11.0) or later. No known workarounds exist.

Vulnerable Product	Search on Vulmon	Subscribe to Product
wire wire-webapp 2019-02-11
wire wire-webapp 2019-02-13
wire wire-webapp 2019-02-18
wire wire-webapp 2019-02-27
wire wire-webapp 2019-02-28
wire wire-webapp 2019-03-05
wire wire-webapp 2019-03-07
wire wire-webapp 2019-03-11
wire wire-webapp 2019-03-13
wire wire-webapp 2019-03-20
wire wire-webapp 2019-03-25
wire wire-webapp 2019-03-28
wire wire-webapp 2019-04-08
wire wire-webapp 2019-04-11
wire wire-webapp 2019-04-18
wire wire-webapp 2019-04-23
wire wire-webapp 2019-04-25
wire wire-webapp 2019-04-29
wire wire-webapp 2019-05-14
wire wire-webapp 2019-05-15
wire wire-webapp 2019-05-31
wire wire-webapp 2019-06-04
wire wire-webapp 2019-06-20
wire wire-webapp 2019-06-24
wire wire-webapp 2019-06-25
wire wire-webapp 2019-06-26
wire wire-webapp 2019-07-01
wire wire-webapp 2019-07-30
wire wire-webapp 2019-08-01
wire wire-webapp 2019-08-14
wire wire-webapp 2019-08-19
wire wire-webapp 2019-08-21
wire wire-webapp 2019-08-22
wire wire-webapp 2019-08-27
wire wire-webapp 2019-09-02
wire wire-webapp 2019-09-05
wire wire-webapp 2019-09-09
wire wire-webapp 2019-09-12
wire wire-webapp 2019-09-13
wire wire-webapp 2019-09-17
wire wire-webapp 2019-09-18
wire wire-webapp 2019-09-23
wire wire-webapp 2019-09-24
wire wire-webapp 2019-10-07
wire wire-webapp 2019-10-08
wire wire-webapp 2019-10-10
wire wire-webapp 2019-10-14
wire wire-webapp 2019-10-16
wire wire-webapp 2019-10-21
wire wire-webapp 2019-10-25
wire wire-webapp 2019-10-29
wire wire-webapp 2019-10-31
wire wire-webapp 2019-11-01
wire wire-webapp 2019-11-08
wire wire-webapp 2019-11-12
wire wire-webapp 2019-11-19
wire wire-webapp 2019-11-21
wire wire-webapp 2019-11-25
wire wire-webapp 2019-11-26
wire wire-webapp 2019-12-12
wire wire-webapp 2019-12-20
wire wire-webapp 2020-01-06
wire wire-webapp 2020-01-09
wire wire-webapp 2020-01-13
wire wire-webapp 2020-01-15
wire wire-webapp 2020-01-16
wire wire-webapp 2020-01-17
wire wire-webapp 2020-01-21
wire wire-webapp 2020-01-22
wire wire-webapp 2020-02-06
wire wire-webapp 2020-02-11
wire wire-webapp 2020-02-14
wire wire-webapp 2020-02-18
wire wire-webapp 2020-02-20
wire wire-webapp 2020-02-24
wire wire-webapp 2020-02-26
wire wire-webapp 2020-02-28
wire wire-webapp 2020-03-03
wire wire-webapp 2020-03-06
wire wire-webapp 2020-03-12
wire wire-webapp 2020-03-18
wire wire-webapp 2020-03-20
wire wire-webapp 2020-03-23
wire wire-webapp 2020-03-30
wire wire-webapp 2020-04-01
wire wire-webapp 2020-04-07
wire wire-webapp 2020-04-09
wire wire-webapp 2020-04-16
wire wire-webapp 2020-04-21
wire wire-webapp 2020-04-22
wire wire-webapp 2020-04-23
wire wire-webapp 2020-04-28
wire wire-webapp 2020-04-29
wire wire-webapp 2020-05-04
wire wire-webapp 2020-05-06
wire wire-webapp 2020-05-07
wire wire-webapp 2020-05-13
wire wire-webapp 2020-05-14
wire wire-webapp 2020-05-15
wire wire-webapp 2020-05-18
wire wire-webapp 2020-05-19
wire wire-webapp 2020-05-20
wire wire-webapp 2020-05-22
wire wire-webapp 2020-05-26
wire wire-webapp 2020-05-27
wire wire-webapp 2020-05-28
wire wire-webapp 2020-05-29
wire wire-webapp 2020-06-02
wire wire-webapp 2020-06-05
wire wire-webapp 2020-06-08
wire wire-webapp 2020-06-10
wire wire-webapp 2020-06-12
wire wire-webapp 2020-06-15
wire wire-webapp 2020-06-19
wire wire-webapp 2020-06-24
wire wire-webapp 2020-06-29
wire wire-webapp 2020-07-07
wire wire-webapp 2016-09-08-15-38
wire wire-webapp 2016-09-19-14-01
wire wire-webapp 2016-09-28-14-58
wire wire-webapp 2016-10-11-15-34
wire wire-webapp 2016-10-18-08-10
wire wire-webapp 2016-10-25-08-17
wire wire-webapp 2016-10-26-18-58
wire wire-webapp 2016-11-03-16-09
wire wire-webapp 2016-11-08-15-06
wire wire-webapp 2016-12-13-15-12
wire wire-webapp 2017-01-23-12-12
wire wire-webapp 2017-02-01-14-49
wire wire-webapp 2017-02-17-10-10
wire wire-webapp 2017-02-24-13-06
wire wire-webapp 2017-03-08-17-32
wire wire-webapp 2017-03-14-15-05
wire wire-webapp 2017-03-21-11-00
wire wire-webapp 2017-03-27-17-10
wire wire-webapp 2017-03-28-14-23
wire wire-webapp 2017-04-05-16-58
wire wire-webapp 2017-04-07-09-42
wire wire-webapp 2017-04-19-12-31
wire wire-webapp 2017-04-20-15-54
wire wire-webapp 2017-05-03-10-29
wire wire-webapp 2017-05-19-16-10
wire wire-webapp 2017-05-26-08-16
wire wire-webapp 2017-05-26-12-03
wire wire-webapp 2017-06-01-10-02
wire wire-webapp 2017-06-07-15-03
wire wire-webapp 2017-06-07-18-05
wire wire-webapp 2017-06-22-12-18
wire wire-webapp 2017-06-28-15-13
wire wire-webapp 2017-07-06-12-44
wire wire-webapp 2017-07-06-15-48
wire wire-webapp 2017-07-18-12-50
wire wire-webapp 2017-08-03-15-19
wire wire-webapp 2017-08-04-09-04
wire wire-webapp 2017-08-04-15-01
wire wire-webapp 2017-08-08-15-09
wire wire-webapp 2017-08-24-10-57
wire wire-webapp 2017-08-31-14-21
wire wire-webapp 2017-09-26-07-18
wire wire-webapp 2017-09-26-13-00
wire wire-webapp 2017-10-09-08-42
wire wire-webapp 2017-10-19-10-45
wire wire-webapp 2017-10-25-07-08
wire wire-webapp 2017-11-07-08-50
wire wire-webapp 2017-11-10-10-41
wire wire-webapp 2017-12-04-10-23
wire wire-webapp 2017-12-04-13-34
wire wire-webapp 2017-12-07-11-13
wire wire-webapp 2017-12-20-12-48
wire wire-webapp 2018-01-24-18-11
wire wire-webapp 2018-02-01-10-26
wire wire-webapp 2018-02-16-07-54
wire wire-webapp 2018-03-12-11-41
wire wire-webapp 2018-04-06-07-28
wire wire-webapp 2018-04-06-09-44
wire wire-webapp 2018-04-09-10-16
wire wire-webapp 2018-04-12-06-45
wire wire-webapp 2018-04-12-11-12
wire wire-webapp 2018-04-12-13-37
wire wire-webapp 2018-04-24-14-58
wire wire-webapp 2018-05-04-07-18
wire wire-webapp 2018-05-24-15-49
wire wire-webapp 2018-06-19-08-04
wire wire-webapp 2018-07-03-08-25
wire wire-webapp 2018-07-16-08-55
wire wire-webapp 2018-07-16-14-05
wire wire-webapp 2018-07-26-08-54
wire wire-webapp 2018-08-06-08-03
wire wire-webapp 2018-08-22-07-38
wire wire-webapp 2018-08-31-06-54
wire wire-webapp 2018-09-07-14-18
wire wire-webapp 2018-09-28-11-46
wire wire-webapp 2018-10-02-08-03
wire wire-webapp 2018-10-15-08-14
wire wire-webapp 2018-10-23-12-05
wire wire-webapp 2018-11-05-11-21
wire wire-webapp 2018-11-15-13-14
wire wire-webapp 2018-11-30-11-03
wire wire-webapp 2018-12-03-11-26
wire wire-webapp 2018-12-04-14-24
wire wire-webapp 2019-01-02-13-10
wire wire-webapp 2019-01-08-13-20
wire wire-webapp 2019-01-17-15-08
wire wire-webapp 2019-02-18-11-26
wire wire-webapp 2020-07-13
wire wire-webapp 2020-07-16
wire wire-webapp 2020-07-24
wire wire-webapp 2020-08-06
wire wire-webapp 2020-08-12
wire wire-webapp 2020-08-14
wire wire-webapp 2020-08-18
wire wire-webapp 2020-08-19
wire wire-webapp 2020-08-21
wire wire-webapp 2020-08-25
wire wire-webapp 2020-08-26
wire wire-webapp 2020-09-02
wire wire-webapp 2020-09-03
wire wire-webapp 2020-09-04
wire wire-webapp 2020-09-08
wire wire-webapp 2020-09-11
wire wire-webapp 2020-09-17
wire wire-webapp 2020-09-18
wire wire-webapp 2020-09-21
wire wire-webapp 2020-09-28
wire wire-webapp 2020-09-29
wire wire-webapp 2020-10-01
wire wire-webapp 2020-10-06
wire wire-webapp 2020-10-07
wire wire-webapp 2020-10-08
wire wire-webapp 2020-10-14
wire wire-webapp 2020-10-15
wire wire-webapp 2020-10-21
wire wire-webapp 2020-10-26
wire wire-webapp 2020-10-27
wire wire-webapp 2020-10-28
wire wire-webapp 2020-11-09
wire wire-webapp 2020-11-30
wire wire-webapp 2020-12-10
wire wire-webapp 2020-12-14
wire wire-webapp 2021-01-18
wire wire-webapp 2021-01-27
wire wire-webapp 2021-02-02
wire wire-webapp 2021-02-03
wire wire-webapp 2021-02-04
wire wire-webapp 2021-02-15
wire wire-webapp 2021-02-17
wire wire-webapp 2021-02-18
wire wire-webapp 2021-02-22
wire wire-webapp 2021-02-26
wire wire-webapp 2021-03-04
wire wire-webapp 2021-03-05
wire wire-webapp 2021-03-10
wire wire-webapp 2021-03-15
wire wire-webapp 2016-12-01-12-57
wire wire-webapp 2022-04-21
wire wire-webapp 2022-04-13
wire wire-webapp 2022-04-19
wire wire-webapp 2022-03-31
wire wire-webapp 2022-03-30
wire wire-webapp 2016-07-29-17-00
wire wire-webapp 2016-08-04-15-44
wire wire-webapp 2016-08-23-09-31
wire wire-webapp 2016-08-24-10-10
wire wire-webapp 2016-08-29-14-54
wire wire-webapp 2019-02-28-15-10
wire wire-webapp 2019-02-28-15-11
wire wire-webapp 2019-03-14-11-05
wire wire-webapp 2019-03-18-12-58
wire wire-webapp 2019-03-29-09-38
wire wire-webapp 2019-04-10-10-55
wire wire-webapp 2019-04-23-10-51
wire wire-webapp 2019-05-09-09-36
wire wire-webapp 2019-05-16
wire wire-webapp 2019-05-16-09-26
wire wire-webapp 2019-05-31-08-18
wire wire-webapp 2019-06-06-12-31
wire wire-webapp 2019-07-02-12-29
wire wire-webapp 2019-07-11-13-18
wire wire-webapp 2021-03-18
wire wire-webapp 2021-03-24
wire wire-webapp 2021-03-25
wire wire-webapp 2021-04-01
wire wire-webapp 2021-04-06
wire wire-webapp 2021-04-15
wire wire-webapp 2021-04-26
wire wire-webapp 2021-04-28
wire wire-webapp 2021-05-06
wire wire-webapp 2021-05-10
wire wire-webapp 2021-05-27
wire wire-webapp 2021-06-01
wire wire-webapp 2021-06-17
wire wire-webapp 2021-07-09
wire wire-webapp 2021-07-26
wire wire-webapp 2021-07-27
wire wire-webapp 2021-08-03
wire wire-webapp 2021-08-04
wire wire-webapp 2021-08-09
wire wire-webapp 2021-08-17
wire wire-webapp 2021-08-25
wire wire-webapp 2021-08-27
wire wire-webapp 2021-08-30
wire wire-webapp 2021-09-03
wire wire-webapp 2021-09-06
wire wire-webapp 2021-09-08
wire wire-webapp 2021-09-09
wire wire-webapp 2021-09-10
wire wire-webapp 2021-09-13
wire wire-webapp 2021-09-20
wire wire-webapp 2021-09-22
wire wire-webapp 2021-09-27
wire wire-webapp 2021-09-29
wire wire-webapp 2021-09-30
wire wire-webapp 2021-10-02
wire wire-webapp 2021-10-04
wire wire-webapp 2021-10-13
wire wire-webapp 2021-10-20
wire wire-webapp 2021-10-27
wire wire-webapp 2021-11-01
wire wire-webapp 2021-11-25
wire wire-webapp 2021-12-01
wire wire-webapp 2021-12-02
wire wire-webapp 2022-01-18
wire wire-webapp 2022-01-19
wire wire-webapp 2022-01-20
wire wire-webapp 2022-01-27
wire wire-webapp 2022-02-02
wire wire-webapp 2022-02-03
wire wire-webapp 2022-02-07
wire wire-webapp 2022-02-08
wire wire-webapp 2022-02-15
wire wire-webapp 2022-02-17
wire wire-webapp 2022-02-22
wire wire-webapp 2022-03-23
wire wire-webapp 2022-03-28
wire wire-webapp 2022-03-29

CWE-79 https://github.com/wireapp/wire-webapp/security/advisories/GHSA-jgv3-4j56-fvh6 https://nvd.nist.gov

Get Started

CVE-2022-29168

Vulnerability Summary

Vulnerability Trend

References

Vulmon Search

About

Products

Connect