CVE-2022-50952 in Banco Guayaquil App

Résumé

par VulDB • 04/06/2026

L'application mobile iOS Banco Guayaquil 8.0.0 contient une vulnérabilité persistante de type cross-site scripting (XSS) dans le champ de saisie « TextBox Name Profile ». Les attaquants peuvent injecter du code script malveillant via une requête POST qui s'exécute lors de la révision de l'application, sans interaction de l'utilisateur.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Réserver: 11/01/2026
• Divulgation: 01/02/2026
• Modérer: accepté
• Entrée: VDB-343664
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.4 (CNA)
• EPSS: 0.00016
• KEV: non
• Activités: très faible
• Secteur: Homeoffice

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-50952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-50952
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-50952/