PT-2026-39491
CVE-2022-50966
·
تاريخ النشر
2026-05-10
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uBidAuction الإصدار 2.0.1
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) من النوع المنعكس في الوحدة النمطية «news/manage». تفشل وظيفة التصفية في تنقية المعلمات
date created وdate from وdate to وcreated at بشكل صحيح، مما يتيح للمهاجمين عن بُعد حقن نصوص برمجية ضارة من خلال طلبات GET مُصممة خصيصًا يتم تنفيذها داخل متصفح الضحية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾