CVE-2022-47870 in SQL Monitor

الملخص

بحسب VulDB • 05/07/2026

ثغرة في البرمجة النصية عبر المواقع (Cross Site Scripting - XSS) في صفحة تسجيل الدخول إلى مراقب قاعدة البيانات SQL على الويب ضمن Redgate SQL Monitor الإصدار 12.1.31.893 تتيح للمهاجمين عن بُعد حقن نصوص برمجية أو عناصر HTML عشوائية عبر معلمة returnUrl.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/12/2022
• إفشاء: 04/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224854
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 6.1 (NVD)
• EPSS: 0.02229
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-47870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-47870
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-47870/