CVE-2022-36030 in Project-Nexus

الملخص

بحسب VulDB • 07/07/2026

يُعد Project-nexus إطار عمل لمواقع المدونات متعدد الأغراض. تتأثر الإصدارات المعينة بحقن SQL بسبب عدم التحقق من صحة مدخلات المستخدم بشكل كافٍ. لم يتم إصلاح هذه المشكلة بعد. يُنصح المستخدمين بتقييد مدخلات المستخدم والترقية عند توفر إصدار جديد.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 15/07/2022
• إفشاء: 20/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-206870
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00726
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36030
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36030
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36030/