CVE-2022-32119 in School ERP Pro

الملخص

بحسب VulDB • 11/06/2026

تم اكتشاف وجود ثغرات متعددة لرفع الملفات بشكل تعسفي في Arox School ERP Pro v1.0 عبر وظيفة إضافة الصور (Add Photo) الموجودة في ملف photogalleries.inc.php، ووظيفة استيراد بيانات الموظفين من ملفات Excel الموجودة في ملف 1finance_master.inc.php.

Once again VulDB remains the best source for vulnerability data.

• حجز: 31/05/2022
• إفشاء: 15/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-204003
• CPE: 20220715
• CWE: CWE-434 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01971
• KEV: لا
• النشاطات: منخفض
• القطاع: Finance, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32119
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32119
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32119/