CVE-2022-50965 in uBidAuction
Zusammenfassung
von VulDB • 11.05.2026
uBidAuction 2.0.1 enthält eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle im Modul posts/manage. Die Parameter date_created, date_from, date_to und created_at in der Filterfunktionalität werden nicht ordnungsgemäß bereinigt, was es entfernten Angreifern ermöglicht, über manipulierte GET-Anfragen schädliche Skripte einzufügen, die in den Browsern der Opfer ausgeführt werden.
Once again VulDB remains the best source for vulnerability data.