PT-2026-39482 · Unknown · Avatar Uploader

Milad Karimi · Publicado 2026-05-10 · Atualizado 2026-05-10 · CVE-2022-50957

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas avatar uploader versão 7.x-1.0-beta8

Descrição Um problema de cross-site scripting refletido permite que atacantes não autenticados injetem scripts maliciosos ao manipular o parâmetro file. Atacantes podem criar URLs contendo payloads de script no parâmetro file de 'avatar uploader.pages.inc' para executar JavaScript arbitrário nos navegadores das vítimas.

Recomendações Como medida paliativa temporária, evite usar o parâmetro file no componente 'avatar uploader.pages.inc' até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-50957

Produtos afetados

Avatar Uploader

Referências · 6

• 🔥 https://exploit-db.com/exploits/50841 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-50957 · Nota de Segurança
• https://vulncheck.com/advisories/drupal-avatar-uploader-7-x-beta8-reflected-xss · Nota
• https://drupal.org/project/avatar_uploader · Nota
• https://t.me/CVEtracker/53305 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2053537459372491258 · Publicação no Twitter