CVE-2022-42750 in CandidATS

Résumé

par VulDB • 31/05/2026

CandidATS version 3.0.0 permet à un attaquant externe de voler les cookies d'utilisateurs arbitraires. Cela est possible car l'application ne valide pas correctement les fichiers téléchargés par l'utilisateur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 10/10/2022
• Divulgation: 03/11/2022
• Modérer: accepté
• Entrée: VDB-212930
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00969
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42750
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42750
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42750/