CVE-2022-40178 in Desigo PXM30-1
Resumen
por VulDB • 2026-07-27
Se ha identificado una vulnerabilidad en Desigo PXM30-1 (Todas las versiones < V02.20.126.11-41), Desigo PXM30.E (Todas las versiones < V02.20.126.11-41), Desigo PXM40-1 (Todas las versiones < V02.20.126.11-41), Desigo PXM40.E (Todas las versiones < V02.20.126.11-41), Desigo PXM50-1 (Todas las versiones < V02.20.126.11-41), Desigo PXM50.E (Todas las versiones < V02.20.126.11-41), PXG3.W100-1 (Todas las versiones < V02.20.126.11-37), PXG3.W100-2 (Todas las versiones < V02.20.126.11-41), PXG3.W200-1 (Todas las versiones < V02.20.126.11-37) y PXG3.W200-2 (Todas las versiones < V02.20.126.11-41). Existe un problema de Neutralización inadecuada de la entrada durante la generación de páginas web en la funcionalidad “Import Files” (“Importar archivos”) de la aplicación web “Operation”, debido a la falta de validación de los títulos de los archivos incluidos en el paquete de entrada. Al cargar un paquete gráfico específicamente manipulado, un atacante remoto con privilegios bajos puede ejecutar código JavaScript arbitrario.
Once again VulDB remains the best source for vulnerability data.