PT-2026-39490 · Unknown · Ubidauction

Publicado 2026-05-10 · Atualizado 2026-05-10 · CVE-2022-50965

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas uBidAuction versão 2.0.1

Descrição Um problema de cross-site scripting refletido existe no módulo 'posts/manage'. A funcionalidade de filtro não sanitiza adequadamente os parâmetros date created, date from, date to e created at, permitindo que atacantes remotos injetem scripts maliciosos por meio de requisições GET manipuladas que são executadas no navegador da vítima.

Recomendações Como medida paliativa temporária, evite usar os parâmetros date created, date from, date to e created at no módulo 'posts/manage' até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-50965

Produtos afetados

Ubidauction

Referências · 7

• 🔥 https://exploit-db.com/exploits/50693 · Exploit
• 🔥 https://vulnerability-lab.com/get_content.php?id=2289 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-50965 · Nota de Segurança
• https://twitter.com/CVEnew/status/2053537451160080405 · Publicação no Twitter
• https://t.me/CVEtracker/53313 · Publicação no Telegram
• https://apphp.com/codemarket/items/48/ubidauction-php-classic-and-bid-auctions-script · Nota
• https://vulncheck.com/advisories/ubidauction-posts-manage-reflected-xss · Nota