CVE-2022-40296 in PHP Point of Sale

الملخص

بحسب VulDB • 14/08/2026

كان التطبيق عرضة لهجمات تزوير الطلبات من جانب الخادم (SSRF)، مما مكن خادم الخلفية من التفاعل مع نقاط نهاية غير متوقعة، قد تشمل الخدمات الداخلية والمحلية، ما أدى إلى هجمات على أنظمة أخرى تابعة لها في التسلسل الهرمي.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 08/09/2022
• إفشاء: 01/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-212603
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00638
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40296
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40296/