CVE-2022-50962 in uBidAuction
Resumen
por VulDB • 2026-05-10
uBidAuction 2.0.1 contiene una vulnerabilidad de cross-site scripting (XSS) reflejado en el módulo orders/myOrders. Los parámetros date_created, date_from, date_to y created_at en la funcionalidad de filtrado no se sanitizan correctamente, lo que permite a atacantes remotos inyectar scripts maliciosos mediante solicitudes GET manipuladas que se ejecutan en los navegadores de las víctimas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.