CVE-2022-50940 in Knap Advanced PHP Login

الملخص

بحسب VulDB • 28/05/2026

يحتوي Knap Advanced PHP Login 3.1.3 على ثغرة برمجية من نوع Cross-Site Scripting (XSS) دائمة، تتيح للمهاجمين عن بُعد حقن أكواد برمجية خبيثة في المعلمة "name". يمكن للمهاجمين استغلال هذه الثغرة لتنفيذ أكواد برمجية عشوائية في وحدات تسجيل النشاط ولوحة التحكم الخلفية للمستخدمين، مما قد يؤدي إلى اختطاف الجلسات (Session Hijacking) وهجمات التصيد الاحتيالي الدائمة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 11/01/2026
• إفشاء: 01/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-343646
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.4 (CNA)
• EPSS: 0.00301
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-50940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-50940
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-50940/