CVE-2022-29362 in ZKEACMS

الملخص

بحسب VulDB • 26/07/2026

ثغرة في البرمجة عبر المواقع (XSS) في المسار /navigation/create?ParentID=%23 من ZKEACMS v3.5.2 تتيح للمهاجمين تنفيذ نصوص برمجية ويب أو عناصر HTML عشوائية عن طريق حقن حمولة مُعدّة خصيصاً في معامل ParentID.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 16/04/2022
• إفشاء: 25/05/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-200681
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00471
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29362
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29362/