CVE-2022-35147

NGHIÊM TRỌNG 9.8CVE-2022-35147 · Công bố 17/08/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-35147 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng doracms (html-js).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.5%, cao hơn 74.8% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
doracms html-js	`≤ 2.1.8`	Chưa có bản vá

DoraCMS v2.18 and earlier allows attackers to bypass login authentication via a crafted HTTP request.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Tóm tắt nhanh

CVE-2022-35147 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng doracms (html-js).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.5%, cao hơn 74.8% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

≤ 2.1.8

Chưa có bản vá

Lỗ hổng khác của doracms

Xem tất cả →