CVE-2022-40293 in PHP Point of Sale

सारांश

द्वारा VulDB • 02/06/2026

एप्लिकेशन सत्र स्थिरीकरण (session fixation) के प्रति संवेदनशील था, जिसका उपयोग खातों को हजाक करने के लिए किया जा सकता था।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 08/09/2022
• प्रकटीकरण: 01/11/2022
• संयम: स्वीकृत
• प्रविष्टि: VDB-212602
• CPE: तैयार
• CWE: CWE-384 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.00638
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Chemical, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40293
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40293/