CVE-2022-23052 in PeteReport

Résumé

par MITRE • 04/03/2022

PeteReport Version 0.5 contains a Cross Site Request Forgery (CSRF) vulnerability allowing an attacker to trick users into deleting users, products, reports and findings on the application.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 10/01/2022
• Divulgation: 04/03/2022
• Modérer: accepté
• Entrée: VDB-194199
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00445
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23052
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23052/