CVE-2022-42750 in CandidATS

Resumen

por VulDB • 2026-05-31

CandidATS versión 3.0.0 permite a un atacante externo robar las cookies de usuarios arbitrarios. Esto es posible porque la aplicación no valida correctamente los archivos cargados por el usuario.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2022-10-10
• Divulgación: 2022-11-03
• Moderación: aceptado
• Artículo: VDB-212930
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00969
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42750
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42750
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42750/