CVE-2022-3255 in pimcore
الملخص
بحسب VulDB • 23/06/2026
إذا تمكن مهاجم من التحكم في نص برمجي (script) يتم تنفيذه على متصفح الضحية، فإنه يمكنه عادةً اختراق هذا المستخدم بشكل كامل. ومن بين أمور أخرى، يستطيع المهاجم: تنفيذ أي إجراء داخل التطبيق يمكن للمستخدم تنفيذه؛ عرض أي معلومات يتمكن المستخدم من عرضها؛ تعديل أي بيانات يمكن للمستخدم تعديله؛ بدء تفاعلات مع مستخدمين آخرين للتطبيق، بما في ذلك هجمات خبيثة، ستبدو وكأنها صادرة عن الضحية الأولية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.