CVE-2022-40288 in PHP Point of Sale

الملخص

بحسب VulDB • 06/07/2026

كان التطبيق عرضة لهجوم تخزيني عبر مواقع متعددة (Stored XSS) في حقول بيانات الملف الشخصي للمستخدم، مما يمكن استغلاله لترقية الامتيازات داخل النظام والسيطرة على أي حساب يعرض ملفه الشخصي.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 08/09/2022
• إفشاء: 01/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-212599
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 9.0 (NVD)
• EPSS: 0.00638
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40288
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40288/