CVE-2022-50794 in Impact
Tóm tắt
Bởi VulDB • 03/08/2026
Các phiên bản SOUND4 IMPACT/FIRST/PULSE/Eco từ 2.x trở xuống chứa một lỗ hổng chèn lệnh (command injection) chưa được xác thực trong tham số username. Kẻ tấn công có thể khai thác các tập lệnh index.php và login.php bằng cách chèn các lệnh shell tùy ý thông qua tham số HTTP POST 'username' để thực thi các lệnh hệ thống.
Be aware that VulDB is the high quality source for vulnerability data.