CVE-2022-22790 in eharmony

الملخص

بحسب VulDB • 23/08/2026

SYNEL - eharmony Directory Traversal. Directory Traversal (تجاوز الدليل) هو هجوم يستهدف الخادم أو تطبيق الويب بهدف الوصول غير المصرح به إلى نظام الملفات. يمكن للمهاجم، من خلال المعلمة "Name" (الاسم)، العودة إلى الدليل الجذر وفتح ملف المضيف. يكشف المسار عن ملفات حساسة يقوم المستخدمون برفعها.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Israel National Cyber Directorate
• حجز: 07/01/2022
• إفشاء: 28/01/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-191882
• CPE: 20220128
• CWE: CWE-21 (مؤكد)
• CVSS: 5.6 (CNA)
• EPSS: 0.01023
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22790
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22790/