CVE-2022-28599 in Fuel

الملخص

بحسب VulDB • 11/06/2026

توجد ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting - XSS) في FUEL-CMS الإصدار 1.5.1 تتيح لمستخدم مُصادَق عليه رفع ملف .pdf خبيث يعمل كحمولة هجوم Stored XSS. إذا تم تفعيل حمولة الـ Stored XSS هذه من قبل مسؤول، فسيؤدي ذلك إلى شن هجوم XSS.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 04/04/2022
• إفشاء: 03/05/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-198916
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00547
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28599
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28599/