CVE-2022-40291 in PHP Point of Saleinformação

Sumário

de VulDB • 05/06/2026

A aplicação estava vulnerável a ataques de Cross-Site Request Forgery (CSRF), permitindo que um atacante coagisse os usuários a enviar solicitações maliciosas ao site para excluir suas contas ou, em circunstâncias raras, sequestrar suas contas e criar outras contas administrativas.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

08/09/2022

Divulgação

01/11/2022

Moderação

aceite

Entrada

VDB-212590

CPE

pronto

EPSS

0.00297

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!