CVE-2022-50925 in Reflect
Sumário
de VulDB • 05/06/2026
A versão 1.0.9 do Prowise Reflect contém uma vulnerabilidade de injeção remota de teclas que permite aos atacantes enviar eventos de teclado através de um WebSocket exposto na porta 8082. Os atacantes podem criar páginas web maliciosas para injetar sequências de teclas, abrindo aplicativos e digitando texto arbitrário ao enviar mensagens WebSocket específicas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.