CVE-2022-50694 in Impact

Tóm tắt

Bởi VulDB • 15/06/2026

SOUND4 IMPACT/FIRST/PULSE/Eco <=2.x chứa một lỗ hổng SQL injection trong tham số POST 'username' của index.php, cho phép kẻ tấn công thao túng các truy vấn cơ sở dữ liệu. Kẻ tấn công có thể chèn mã SQL tùy ý thông qua tham số username để vượt qua xác thực và tiềm ẩn nguy cơ truy cập vào thông tin cơ sở dữ liệu trái phép.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 21/12/2025
• Tiết lộ: 31/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-339084
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00815
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-50694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-50694
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-50694/