CVE-2022-50966
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Wtyczka uBidAuction 2.0.1 zawiera odbitą podatność na skrypty między witrynami (XSS) w module news/manage. Parametry date_created, date_from, date_to i created_at w funkcji filtrowania nie są odpowiednio oczyszczane, co umożliwia zdalnym atakującym wstrzyknięcie złośliwych skryptów poprzez spreparowane żądania GET, które wykonują się w przeglądarkach ofiar.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży sesji, przechwycenia danych uwierzytelniających lub wykonania nieautoryzowanych działań w kontekście konta ofiary, co może prowadzić do naruszenia poufności i integralności danych w organizacji.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę uBidAuction do najnowszej wersji, która zawiera poprawki zabezpieczeń, oraz zastosować walidację i kodowanie wyjściowe dla wszystkich parametrów wejściowych w module filtrowania.
Inne podatności w uBidAuction
Zobacz wszystkie- CVE-2022-50969Średnie
Refleksyjne XSS w module backend/mailingLog/manage w uBidAuction 2.0.1 przez niesanitizowane parametry date_created, date_from, date_to i created_at, umożliwiające zdalnemu atakującemu wstrzyknięcie złośliwego skryptu przez spreparowane żądania GET.
- CVE-2022-50968Średnie
W module zarządzania aukcjami (auctions/manage) w uBidAuction 2.0.1 występuje odbita podatność XSS. Parametry date_created, date_from, date_to i created_at w funkcji filtrowania nie są odpowiednio oczyszczane, co pozwala zdalnemu atakującemu wstrzyknąć złośliwy skrypt przez spreparowane żądanie GET, który wykona się w przeglądarce ofiary.
- CVE-2022-50967Średnie
W module zarządzania biletami (tickets/manage) w uBidAuction 2.0.1 występuje odbita podatność XSS. Parametry date_created, date_from, date_to i created_at w funkcji filtrowania nie są odpowiednio oczyszczane, co pozwala zdalnemu atakującemu wstrzyknąć złośliwy skrypt przez spreparowane żądanie GET, który wykona się w przeglądarce ofiary.
- CVE-2022-50965Średnie
W module zarządzania postami (posts/manage) w uBidAuction 2.0.1 występuje odbita podatność XSS. Parametry date_created, date_from, date_to i created_at w funkcji filtrowania nie są odpowiednio oczyszczane, co pozwala zdalnemu atakującemu wstrzyknąć złośliwy skrypt przez spreparowane żądanie GET, który wykona się w przeglądarce ofiary.
- CVE-2022-50964Średnie
W module auctions/myAuctions/status/loose w uBidAuction 2.0.1 występuje odbita podatność XSS. Parametry date_created, date_from, date_to i created_at w funkcji filtrowania nie są odpowiednio oczyszczane, co pozwala zdalnemu atakującemu wstrzyknąć złośliwy skrypt przez spreparowane żądanie GET, który wykona się w przeglądarce ofiary.
- CVE-2022-50963Średnie
W module auctions/myAuctions/status/active w uBidAuction 2.0.1 występuje odbita podatność XSS. Parametry date_created, date_from, date_to i created_at w funkcji filtrowania nie są odpowiednio oczyszczane, co pozwala zdalnemu atakującemu wstrzyknąć złośliwy skrypt przez spreparowane żądanie GET, który wykona się w przeglądarce ofiary.
- CVE-2022-50962Średnie
W module orders/myOrders w uBidAuction 2.0.1 występuje odbita podatność XSS. Parametry date_created, date_from, date_to i created_at w funkcji filtrowania nie są odpowiednio oczyszczane, co pozwala zdalnemu atakującemu wstrzyknąć złośliwy skrypt przez spreparowane żądanie GET, który wykona się w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
uBidAuction 2.0.1 contains a reflected cross-site scripting vulnerability in the news/manage module. The date_created, date_from, date_to, and created_at parameters in the filter functionality are not properly sanitized, allowing remote attackers to inject malicious scripts via crafted GET requests that execute in victims' browsers.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS