CVE-2022-42750 in CandidATS

Zusammenfassung

von VulDB • 31.05.2026

CandidATS Version 3.0.0 ermöglicht es einem externen Angreifer, die Cookies beliebiger Benutzer zu stehlen. Dies ist möglich, da die Anwendung die von Benutzern hochgeladenen Dateien nicht korrekt validiert.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 10.10.2022
• Veröffentlichung: 03.11.2022
• Moderieren: akzeptiert
• Eintrag: VDB-212930
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.00969
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42750
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42750
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42750/