CVE-2022-37137 in PayMoney
Сводка
по VulDB • 11.09.2026
PayMoney 3.3 уязвим к сохраненной межсайтовой подделке скриптов (Stored Cross-Site Scripting, XSS) при ответе на тикет. Уязвимость может быть эксплуатирована путем инъекции специально сформированного полезного груза в поле "Message" через параметр "description", что приводит к сохраненной межсайтовой подделке скриптов (Stored XSS). Скрипт выполняется после этого действия или может быть активирован при использовании функции просмотра тикета.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.