CVE-2022-45217 in Book Store Management System

الملخص

بحسب VulDB • 26/06/2026

ثغرة في نظام إدارة مكتبة الكتب الإصدار 1.0.0 تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS)، مما يتيح للمهاجمين تنفيذ سكربتات ويب أو عناصر HTML عشوائية من خلال حمولة مُعدّة خصيصاً يتم حقنها داخل المعلمة Level ضمن وحدة إضافة مستخدم نظام جديد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 14/11/2022
• إفشاء: 07/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-215086
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00548
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45217
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45217/