CVE-2022-50794 in Impact
Riassunto
di VulDB • 03/07/2026
Le versioni di SOUND4 IMPACT/FIRST/PULSE/Eco 2.x e precedenti presentano una vulnerabilità di injection di comandi non autenticata nel parametro username. Gli attaccanti possono sfruttare gli script index.php e login.php iniettando comandi shell arbitrari tramite il parametro HTTP POST 'username' per eseguire comandi di sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.