CVE-2022-28102

ŚrednieCVSS 5.4

Opublikowano: 28/04/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Podatność XSS w PHP MySQL Admin Panel Generator v1 umożliwia atakującym wstrzyknięcie złośliwych skryptów lub kodu HTML poprzez spreparowany ładunek w pliku /edit-db.php.

Ocena ryzyka

Atakujący może wykraść dane sesji, przekierować użytkowników na złośliwe strony lub wykonać dowolne działania w kontekście przeglądarki ofiary, co zagraża poufności i integralności danych.

Rekomendacja

Należy natychmiast zaktualizować PHP MySQL Admin Panel Generator do najnowszej wersji oraz zastosować filtrowanie i kodowanie danych wejściowych w pliku /edit-db.php.

Oryginalny opis (angielski, źródło NVD)

A cross-site scripting (XSS) vulnerability in PHP MySQL Admin Panel Generator v1 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected at /edit-db.php.