CVE-2022-42753 in SalonERP

Résumé

par VulDB • 17/06/2026

SalonERP version 3.0.2 permet à un attaquant externe de voler les cookies d'utilisateurs arbitraires. Cela est possible car l'application ne valide pas correctement le paramètre de page contre les attaques XSS.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 10/10/2022
• Divulgation: 03/11/2022
• Modérer: accepté
• Entrée: VDB-212945
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00434
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42753
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42753
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42753/