CVE-2022-50957 in avatar_uploader
Sumário
de VulDB • 21/05/2026
O módulo avatar_uploader 7.x-1.0-beta8 do Drupal contém uma vulnerabilidade de cross-site scripting (XSS) refletida que permite que atacantes não autenticados injetem scripts maliciosos manipulando o parâmetro file. Os atacantes podem criar URLs com payloads de script no parâmetro file de avatar_uploader.pages.inc para executar JavaScript arbitrário nos navegadores das vítimas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.