CVE-2022-37137

MITTEL 5.4CVE-2022-37137 · Published 14/09/2022 · updated 17/06/2026

Kurz gesagt

CVE-2022-37137 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in paymoney (techvill).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.60%, höher als bei 48.8% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
paymoney techvill	`= 3.3`	No fix yet

Description

PayMoney 3.3 is vulnerable to Stored Cross-Site Scripting (XSS) during replying the ticket. The XSS can be obtain from injecting under "Message" field with "description" parameter with the specially crafted payload to gain Stored XSS. The XSS then will prompt after that or can be access from the view ticket function.

References

saitamang/POC-DUMP · Exploit
paymoney.techvill.org · Vendor Advisory

Weitere Schwachstellen in paymoney

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free