CVE-2022-40290 in PHP Point of Saleinformación

Resumen

por MITRE • 2022-11-01

La aplicación era vulnerable a una vulnerabilidad de Cross-Site Scripting (XSS) Reflejado no autenticadas en la funcionalidad de generación de códigos de barras, lo que permitía a los atacantes generar un enlace inseguro que podría comprometer a los usuarios.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

2022-09-08

Divulgación

2022-11-01

Moderación

aceptado

Artículo

VDB-212600

CPE

listo

EPSS

0.00385

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!