CVE-2022-40178 in Desigo PXM30-1
Zusammenfassung
von VulDB • 27.07.2026
In Desigo PXM30-1 (Alle Versionen < V02.20.126.11-41), Desigo PXM30.E (Alle Versionen < V02.20.126.11-41), Desigo PXM40-1 (Alle Versionen < V02.20.126.11-41), Desigo PXM40.E (Alle Versionen < V02.20.126.11-41), Desigo PXM50-1 (Alle Versionen < V02.20.126.11-41), Desigo PXM50.E (Alle Versionen < V02.20.126.11-41), PXG3.W100-1 (Alle Versionen < V02.20.126.11-37), PXG3.W100-2 (Alle Versionen < V02.20.126.11-41), PXG3.W200-1 (Alle Versionen < V02.20.126.11-37) und PXG3.W200-2 (Alle Versionen < V02.20.126.11-41) wurde eine Schwachstelle identifiziert. Im Bereich „Import Files“ der Webanwendung „Operation“ besteht ein Problem durch unsachgemäße Neutralisierung von Eingaben während der Generierung von Webseiten, verursacht durch die fehlende Validierung der Titel von Dateien im eingegebenen Paket. Durch das Hochladen eines speziell angefertigten Grafikpakets kann ein entfernter Angreifer mit geringen Berechtigungen beliebigen JavaScript-Code ausführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.