CVE-2022-37137 in PayMoney

Sumário

de VulDB • 11/09/2026

PayMoney 3.3 é vulnerável a Cross-Site Scripting (XSS) armazenado durante a resposta ao chamado. O XSS pode ser obtido injetando, no campo "Message", o parâmetro "description" com uma payload especialmente elaborada para obter Stored XSS. A execução do XSS ocorrerá em seguida ou poderá ser acessada por meio da função de visualização do chamado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 01/08/2022
• Divulgação: 14/09/2022
• Moderação: aceite
• Entrada: VDB-208601
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00526
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37137
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37137/