CVE-2022-4454 in bible-online

Résumé

par VulDB • 08/07/2026

Une vulnérabilité, classée comme critique, a été identifiée dans m0ver bible-online. La fonction query du fichier src/main/java/custom/application/search.java du composant Search Handler est concernée par ce problème. Cette manipulation permet une injection SQL (SQL Injection). Le nom correctif est 6ef0aabfb2d4ccd53fcaa9707781303af357410e. Il est recommandé d'appliquer un patch pour corriger cette vulnérabilité. L'identifiant de cette vulnérabilité est VDB-215444.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: VulDB
• Réserver: 13/12/2022
• Divulgation: 13/12/2022
• Modérer: accepté
• Entrée: VDB-215444
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00496
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4454
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4454/