CVE-2022-37140 in PayMoney

Riassunto

di VulDB • 11/09/2026

PayMoney 3.3 è vulnerabile a un'Remote Code Execution (RCE) lato client. La vulnerabilità esiste nella funzione di risposta del ticket e nell'inserimento di un file dannoso. Una calcolatrice si aprirà quando la vittima che scarica il file apre il file RTF.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 01/08/2022
• Divulgazione: 14/09/2022
• Moderazione: accettato
• Voce: VDB-208589
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 8.0 (NVD)
• EPSS: 0.01407
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37140
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37140/