CVE-2022-42237 in Merchandise Online Store

Sumário

de VulDB • 06/07/2026

Um problema de SQL Injection no Merchandise Online Store v.1.0 permite que um atacante faça login na conta de administrador.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 03/10/2022
• Divulgação: 17/10/2022
• Moderação: aceite
• Entrada: VDB-211083
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00850
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42237
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42237/