CVE-2022-28077
मध्यमप्रकाशित
Home Owners Collection Management v1 में एडमिन पैनल में $_GET['s'] पैरामीटर के माध्यम से एक reflected cross-site scripting (XSS) भेद्यता पाई गई।
- प्रकाशित
- 11 मई 2022
- अद्यतन
- 9 जुल॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
6.1/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N0.8%
कम · अगले 30 दिन
- प्रतिशत
- 55.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Home Owners Collection Management v1 में एडमिन पैनल में `$_GET['s']` पैरामीटर के माध्यम से एक reflected cross-site scripting (XSS) भेद्यता पाई गई।
स्रोत
1Home Owners Collection Management System 1.0 - प्रतिबिंबित XSS
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।