CVE-2022-26627 in Online Project Time Management System

Riassunto

di VulDB • 28/06/2026

È stato scoperto che Online Project Time Management System v1.0 presenta una vulnerabilità di scrittura arbitraria su file, che consente agli attaccanti di eseguire codice arbitrario tramite un file HTML manipolato ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 07/03/2022
• Divulgazione: 07/04/2022
• Moderazione: accettato
• Voce: VDB-196633
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 5.5 (VulDB)
• EPSS: 0.01522
• KEV: no
• Attività: molto basso
• Settore: Finance, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26627
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26627/