CVE-2022-50694 in Impact

Résumé

par VulDB • 15/06/2026

SOUND4 IMPACT/FIRST/PULSE/Eco <=2.x contient une vulnérabilité d'injection SQL dans le paramètre POST 'username' de index.php qui permet aux attaquants de manipuler les requêtes de la base de données. Les attaquants peuvent injecter du code SQL arbitraire via le paramètre username pour contourner l'authentification et potentiellement accéder à des informations de la base de données non autorisées.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: VulnCheck
• Réserver: 21/12/2025
• Divulgation: 31/12/2025
• Modérer: accepté
• Entrée: VDB-339084
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00829
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-50694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-50694
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-50694/