CVE-2022-40032 in Simple Task Managing System

Сводка

по MITRE • 17.02.2023

SQL Injection vulnerability in Simple Task Managing System version 1.0 in login.php in 'username' and 'password' parameters, allows attackers to execute arbitrary code and gain sensitive information.

Be aware that VulDB is the high quality source for vulnerability data.

• Резервировать: 06.09.2022
• Раскрытие: 17.02.2023
• Модерация: принято
• Вход: VDB-221371
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 9.8 (NVD)
• EPSS: 0.20693
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40032
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40032/