Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
YouTube Security VideosCHIP: iPhone 18 Pro in den USA kaufen: Lohnt sich der vermeintliche Deal wirklich? 🤔📱(02.10.2026 um 18:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-57937 | etruel WPeMatico RSS Feed Fetcher Plugin up to 2.8.10 on WordPress information expsure(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-58008 | xnau webdesign Participants Database Plugin up to 2.7.6.3 on WordPress cross site scripting(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-58011 | Alex Content Mask Plugin up to 1.8.5.2 on WordPress server-side request forgery(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-57942 | andy_moyle Emergency Password Reset Plugin up to 9.0 on WordPress cross-site request forgery(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-57972 | WPFactory Helpdesk Support Ticket System for WooCommerce Plugin authorization(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-58021 | douglaskarr List Child Pages Shortcode Plugin up to 1.3.1 on WordPress allows cross site scripting(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-57979 | Russell Jamieson AuthorSure Plugin up to 2.3 on WordPress cross site scripting(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-57968 | e4jvikwp VikRestaurants Table Reservations and Take-Away Plugin cross site scripting(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-57963 | Zoho Subscriptions Zoho Billing Plugin up to 4.1 on WordPress cross site scripting(02.10.2026 um 17:38 Uhr)
•
YouTube Security VideosCHIP: iPhone 18 Pro in den USA kaufen: Lohnt sich der vermeintliche Deal wirklich? 🤔📱(02.10.2026 um 18:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-57937 | etruel WPeMatico RSS Feed Fetcher Plugin up to 2.8.10 on WordPress information expsure(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-58008 | xnau webdesign Participants Database Plugin up to 2.7.6.3 on WordPress cross site scripting(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-58011 | Alex Content Mask Plugin up to 1.8.5.2 on WordPress server-side request forgery(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-57942 | andy_moyle Emergency Password Reset Plugin up to 9.0 on WordPress cross-site request forgery(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-57972 | WPFactory Helpdesk Support Ticket System for WooCommerce Plugin authorization(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-58021 | douglaskarr List Child Pages Shortcode Plugin up to 1.3.1 on WordPress allows cross site scripting(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-57979 | Russell Jamieson AuthorSure Plugin up to 2.3 on WordPress cross site scripting(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-57968 | e4jvikwp VikRestaurants Table Reservations and Take-Away Plugin cross site scripting(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-57963 | Zoho Subscriptions Zoho Billing Plugin up to 4.1 on WordPress cross site scripting(02.10.2026 um 17:38 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2022-45217 | Book Store Management System 1.0.0 Add New System User Level cross site scripting (EUVD-2022-48117)

A vulnerability has been found in Book Store Management System 1.0.0 and classified as problematic. This affects an unknown part of the component Add New…

Sicherheitslücken (CVE) VulDB Updates 1 Min. Lesezeit
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability has been found in Book Store Management System 1.0.0 and classified as problematic. This affects an unknown part of the component Add New System User Module. Performing a manipulation of the argument Level results in cross site scripting. This vulnerability is known as CVE-2022-45217. Remote exploitation of the attack is possible.... Weiterlesen: CVE-2022-45217 | Book Store Management System 1.0.0 Add New System Us…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2022-45217
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2022-45217
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
ELEVATED · Index 15/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Erforderlich
Öffentliche PoC-Quellen:GitHub PoC: sudoninja-noob/CVE-2022-45217

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 5.4CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Impact: 2.73 | Exploitability: 2.27
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRL
Niedrig (Standard-Benutzer)
Erfordert Anmeldedaten eines regulären Benutzers.
UIR
Erforderlich (Click/Phishing)
Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.
SC
Verändert (Scope Changed)
Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).
CL
Gering (Teilabfluss)
Teilweiser oder kein Datenabfluss.
IL
Gering (Teilweise)
Teilweise oder keine Manipulation.
AN
Keine
Teilweise oder keine Beeinträchtigung.
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Mehr aus dieser Kategorie

CVE-2025-57937 | etruel WPeMatico RSS Feed Fetcher Plugin up to 2.8.10 on WordPress information expsure
02.10.2026
CVE-2025-58008 | xnau webdesign Participants Database Plugin up to 2.7.6.3 on WordPress cross site scripting
02.10.2026
CVE-2025-58011 | Alex Content Mask Plugin up to 1.8.5.2 on WordPress server-side request forgery
02.10.2026
CVE-2025-57942 | andy_moyle Emergency Password Reset Plugin up to 9.0 on WordPress cross-site request forgery
02.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag