CVE-2022-40292 in PHP Point of Sale

Resumen

por MITRE • 2022-11-01

La aplicación permitía la Enumeración de Usuarios No Autenticados interactuando con un endpoint no seguro para recuperar información sobre cada cuenta dentro del sistema.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2022-09-08
• Divulgación: 2022-11-01
• Moderación: aceptado
• Artículo: VDB-212601
• CPE: listo
• CWE: CWE-209 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00513
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40292
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40292/