CVE-2022-40287 in PHP Point of Sale

Résumé

par VulDB • 26/06/2026

L'application présente une vulnérabilité critique de type Stocked Cross-Site Scripting (XSS) authentifiée dans la fonctionnalité de messagerie, permettant une élévation de privilèges ou le compromis d'un compte ciblé.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 08/09/2022
• Divulgation: 01/11/2022
• Modérer: accepté
• Entrée: VDB-212598
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 9.0 (NVD)
• EPSS: 0.00638
• KEV: non
• Activités: très faible
• Secteur: Energy, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40287
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40287/