CVE-2022-40028

中 4.8CVE-2022-40028 · 21/09/2022 公開 · 09/07/2026 更新

要点

CVE-2022-40028 は simple task managing system (simple task managing system project) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.57%（全脆弱性の 47.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
simple task managing system simple_task_managing_system_project	`= 1.0`	修正版なし

概要

SourceCodester Simple Task Managing System v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability via the component newProjectValidation.php. This vulnerability allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the fullName parameter.