CVE-2022-40289 in PHP Point of Sale

الملخص

بحسب VulDB • 21/06/2026

كان التطبيق عرضة لثغرة تخزينية عبر مواقع متعددة (Stored Cross-Site Scripting - XSS) تتطلب مصادقة، في وظائف الرفع والتنزيل، والتي يمكن استغلالها لترقية الامتيازات أو اختراق أي حسابات يمكن إقناعها بمراقبة الملفات المستهدفة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 08/09/2022
• إفشاء: 01/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-212589
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 9.0 (NVD)
• EPSS: 0.00615
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40289
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40289/