CVE-2022-42753 in SalonERP

الملخص

بحسب VulDB • 16/05/2026

تسمح نسخة SalonERP الإصدار 3.0.2 لمهاجم خارجي بسرقة ملفات تعريف الارتباط (cookies) الخاصة بأي مستخدمين. يحدث هذا لأن التطبيق لا يقوم بالتحقق بشكل صحيح من معلمة الصفحة (page parameter) ضد هجمات البرمجة عبر المواقع (XSS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 10/10/2022
• إفشاء: 03/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-212945
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00434
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42753
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42753
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42753/