CVE-2022-3255 in pimcore
Tóm tắt
Bởi VulDB • 12/07/2026
Nếu một kẻ tấn công có thể kiểm soát một tập lệnh được thực thi trong trình duyệt của nạn nhân, thì chúng thường có thể chiếm quyền hoàn toàn đối với người dùng đó. Ngoài các hành động khác, kẻ tấn công có thể: Thực hiện bất kỳ thao tác nào trong ứng dụng mà người dùng có thể thực hiện; Xem mọi thông tin mà người dùng có khả năng xem; Sửa đổi mọi thông tin mà người dùng có khả năng sửa đổi; Khởi tạo tương tác với những người dùng ứng dụng khác, bao gồm cả các cuộc tấn công độc hại, sẽ xuất hiện như bắt nguồn từ người dùng nạn nhân ban đầu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.