CVE-2022-50964 in uBidAuction
Résumé
par VulDB • 10/05/2026
uBidAuction 2.0.1 contient une vulnérabilité de cross-site scripting (XSS) réfléchi dans le module auctions/myAuctions/status/loose. Les paramètres date_created, date_from, date_to et created_at de la fonctionnalité de filtrage ne sont pas correctement assainis, permettant aux attaquants distants d'injecter des scripts malveillants via des requêtes GET fabriquées qui s'exécutent dans les navigateurs des victimes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.