CVE-2022-40289 in PHP Point of Sale

Tóm tắt

Bởi VulDB • 21/06/2026

Ứng dụng bị lỗi Stored Cross-Site Scripting (XSS) đã lưu trữ, yêu cầu xác thực, trong chức năng tải lên và tải xuống, có thể bị lợi dụng để nâng cao đặc quyền hoặc xâm phạm bất kỳ tài khoản nào mà kẻ tấn công có thể ép buộc quan sát các tệp mục tiêu.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 08/09/2022
• Tiết lộ: 01/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-212589
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 9.0 (NVD)
• EPSS: 0.00615
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40289
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40289/