PT-2022-25330 · Php Point Of Sale Llc+1 · Php Point Of Sale
Edward Prior
·
Publicado
2022-10-31
·
Atualizado
2023-10-25
·
CVE-2022-40294
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica nas descrições fornecidas.
Descrição
O aplicativo apresenta uma vulnerabilidade de injeção de CSV em sua funcionalidade de exportação de dados. Isso permite que código malicioso seja incorporado aos dados exportados, podendo ser acionado quando os dados exportados forem visualizados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Php Point Of Sale