CVE-2022-36277mediumCWE-79

CVE-2022-36277: fallo de gravedad media en TCMAN GIM

SQL injection vulnerability in TCMAN GIM

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear GIM

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 0.3%
The 'sReferencia', 'sDescripcion', 'txtCodigo' and 'txtDescripcion' parameters, in the frmGestionStock.aspx and frmEditServicio.aspx files in TCMAN GIM v8.0.1, could allow an attacker to perform persistent XSS attacks.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
Productos afectados
TCMAN · GIM
CVEs relacionadas — TCMAN GIM

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-40851HIGHTCMAN GIM SQL injection vulnerabilityEPSS 1.4%CVE-2021-40850CRITICALTCMAN GIM SQL injection vulnerabilityEPSS 1.0%CVE-2021-40853HIGHTCMAN GIM missing authorization vulnerabilityEPSS 0.9%CVE-2022-36276CRITICALSQL injection vulnerability in TCMAN GIMEPSS 0.8%CVE-2025-40625CRITICALMultiple vulnerabilities in TCMAN's GIMEPSS 0.8%CVE-2021-40852MEDIUMTCMAN GIM open redirect vulnerabilityEPSS 0.7%