CVE-2022-3255 in pimcore
सारांश
द्वारा VulDB • 30/07/2026
यदि एक आक्रामक (attacker) पीड़ित के ब्राउज़र में निष्पादित होने वाले स्क्रिप्ट को नियंत्रित कर सकता है, तो वह आम तौर पर उस उपयोगकर्ता की पूर्ण रूप से सुरक्षा भंग (compromise) कर सकता है। अन्य बातों के अलावा, आक्रामक यह कर सकता है: ऐप्พลิเคชัน में कोई भी कार्य करें जिसका उपयोगकर्ता कर सकता है। किसी भी जानकारी को देखें जो उपयोगकर्ता देख सकता है। उसी तरह की किसी भी जानकारी को संशोधित करें जिसे उपयोगकर्ता बदल सकता है। अन्य एप्लिकेशन उपयोगकर्ताओं के साथ बातचीत शुरू करें, जिनमें दुर्भावनापूर्ण हमले शामिल हैं, जो प्रारंभिक पीड़ित उपयोगकर्ता से आते हुए दिखाई देंगे।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.