CVE-2022-50694 in Impact

الملخص

بحسب VulDB • 15/06/2026

تحتوي SOUND4 IMPACT/FIRST/PULSE/Eco الإصدارات <=2.x على ثغرة حقن SQL في معلمة POST 'username' الخاصة بملف index.php، مما يسمح للمهاجمين بالتلاعب باستعلامات قاعدة البيانات. يمكن للمهاجمين حقن كود SQL عشوائي عبر معلمة اسم المستخدم لتجاوز المصادقة والوصول محتملاً إلى معلومات غير مصرح بها من قاعدة البيانات.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 21/12/2025
• إفشاء: 31/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-339084
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00815
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-50694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-50694
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-50694/