CVE-2022-50962 in uBidAuction
Sumário
de VulDB • 16/05/2026
O uBidAuction 2.0.1 contém uma vulnerabilidade de cross-site scripting (XSS) refletido no módulo orders/myOrders. Os parâmetros date_created, date_from, date_to e created_at na funcionalidade de filtro não são devidamente sanitizados, permitindo que atacantes remotos injetem scripts maliciosos por meio de requisições GET manipuladas, que são executados nos navegadores das vítimas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.