CVE-2022-48326 in Mapos
要約
〜によって VulDB • 2026年06月02日
Mapos 4.39.0には、攻撃者が任意のコードを実行することを可能にする複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。影響を受けるパラメータは以下の通りです：(1) nome、(2) aCliente、(3) eCliente、(4) dCliente、(5) vCliente、(6) aProduto、(7) eProduto、(8) dProduto、(9) vProduto、(10) aServico、(11) eServico、(12) dServico、(13) vServico、(14) aOs、(15) eOs、(16) dOs、(17) vOs、(18) aVenda、(19) eVenda、(20) dVenda、(21) vVenda、(22) aGarantia、(23) eGarantia、(24) dGarantia、(25) vGarantia、(26) aArquivo、(27) eArquivo、(28) dArquivo、(29) vArquivo、(30) aPagamento、(31) ePagamento、(32) dPagamento、(33) vPagamento、(34) aLancamento、(35) eLancamento、(36) dLancamento、(37) vLancamento、(38) cUsuario、(39) cEmitente、(40) cPermissao、(41) cBackup、(42) cAuditoria、(43) cEmail、(44) cSistema、(45) rCliente、(46) rProduto、(47) rServico、(48) rOs、(49) rVenda、(50) rFinanceiro、(51) aCobranca、(52) eCobranca、(53) dCobranca、(54) vCobranca、(55) situacao、(56) idPermissao、(57) id（ファイル application/controllers/Permissoes.php内）；(58) precoCompra、(59) precoVenda、(60) descricao、(61) unidade、(62) estoque、(63) estoqueMinimo、(64) idProdutos、(65) id、(66) estoqueAtual（ファイル application/controllers/Produtos.php内）。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.