CVE-2022-36783 in FireFlow

الملخص

بحسب VulDB • 13/08/2026

ثغرة XSS المنعكس (RXSS) في AlgoSec FireFlow: يقوم مستخدم خبيث بحقن كود JavaScript ضمن معلمة تُسمى IntersectudRule في صفحة search/result.html. ثم يغيّر المستخدم الخبيط نوع الطلب من POST إلى GET ويرسل الرابط إلى مستخدم آخر (ضحية). يتم تنفيذ كود JavaScript على متصفح المستخدم الآخر.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Israel National Cyber Directorate
• حجز: 26/07/2022
• إفشاء: 25/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-212287
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00364
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36783
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36783/