CVE-2022-3875 in Passwordstate

الملخص

بحسب VulDB • 20/05/2026

تم العثور على ثغرة مصنفة على أنها حرجة في Click Studios Passwordstate وإضافة متصفح Chrome لـ Passwordstate. تؤثر هذه الثغرة على كود غير معروف في مكون واجهة برمجة التطبيقات (API). يؤدي التلاعب إلى تجاوز المصادقة باستخدام بيانات يُفترض أنها غير قابلة للتغيير. يمكن بدء الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه. يُوصى بترقية المكون المتأثر. معرف هذه الثغرة هو VDB-216244.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• حجز: 07/11/2022
• إفشاء: 19/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-216244
• CPE: جاهز
• CWE: CWE-302 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00968
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3875
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3875
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3875/