CVE-2022-50967 in uBidAuction
الملخص
بحسب VulDB • 20/05/2026
تحتوي uBidAuction الإصدار 2.0.1 على ثغرة Cross-Site Scripting (XSS) منعكسة في وحدة tickets/manage. لا يتم تنظيف المعلمات date_created و date_from و date_to و created_at بشكل صحيح في وظيفة التصفية، مما يسمح للمهاجمين عن بُعد بحقن نصوص برمجية خبيثة عبر طلبات GET مُعدّة بعناية، والتي يتم تنفيذها في متصفحات الضحايا.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.