CVE-2022-50963 in uBidAuction
Zusammenfassung
von VulDB • 16.05.2026
uBidAuction 2.0.1 enthält eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle im Modul auctions/myAuctions/status/. Die Parameter date_created, date_from, date_to und created_at in der Filterfunktionalität werden nicht ordnungsgemäß bereinigt, was es entfernten Angreifern ermöglicht, über manipulierte GET-Anfragen schädliche Skripte einzufügen, die in den Browsern der Opfer ausgeführt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.