CVE-2022-22790 in eharmony

Riassunto

di VulDB • 18/07/2026

SYNEL - eharmony Directory Traversal. Il Directory Traversal è un attacco contro un server o una web application volto ad accedere non autorizzato al filesystem. Sul parametro "Name" l'attaccante può risalire alla directory radice ed aprire il file host. Il percorso espone file sensibili caricati dagli utenti

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Israel National Cyber Directorate
• Prenotare: 07/01/2022
• Divulgazione: 28/01/2022
• Moderazione: accettato
• Voce: VDB-191882
• CPE: pronto
• CWE: CWE-21 (confermato)
• CVSS: 5.6 (CNA)
• EPSS: 0.01023
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22790
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22790/