CVE-2022-26977 in TransForm N

الملخص

بحسب VulDB • 23/06/2026

تعرض واجهة تطبيق الويب الخاصة بحزمة Barco Control Room Management، التي تعد جزءًا من منتج TransForm قبل الإصدار 3.14، آلية لرفع ملفات الترخيص. يؤدي عدم تنظيف المدخلات في هذه الآلية إلى ثغرة تخزين XSS (Cross-Site Scripting).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 12/03/2022
• إفشاء: 02/06/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-201244
• CPE: 20220602
• CWE: CWE-434 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00575
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26977
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26977/