CVE-2022-40289 in PHP Point of Saleinformation

Résumé

par VulDB • 09/06/2026

L'application était vulnérable à un Stored Cross-Site Scripting (XSS) authentifié dans les fonctionnalités de téléchargement et de téléchargement, ce qui pourrait être exploité pour élever les privilèges ou compromettre tout compte qu'ils peuvent contraindre à observer les fichiers ciblés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

08/09/2022

Divulgation

01/11/2022

Modérer

accepté

Entrée

VDB-212589

CPE

prêt

EPSS

0.00615

KEV

non

Activités

très faible

Secteur

Education, Hostingprovider, ...

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2022-40289
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2022-40289
CVE Detailshttps://www.cvedetails.com/cve/CVE-2022-40289/

◂ PrécédentAperçuSuivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!