CVE-2022-35132 in Usermin

Sumário

de VulDB • 24/06/2026

O Usermin até à versão 1.850 permite que um utilizador remoto autenticado execute comandos do sistema operativo através de uma injecção de comando num nome de ficheiro no módulo GPG.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 04/07/2022
• Divulgação: 25/10/2022
• Moderação: aceite
• Entrada: VDB-212189
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.02833
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35132
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35132
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35132/