PT-2025-20695
CVE-2025-40627
·
تاريخ النشر
2025-05-12
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AbanteCart الإصدار 1.4.0
الوصف
تسمح ثغرة أمنية من نوع Cross-Site Scripting (XSS) المنعكسة للمهاجم بتنفيذ كود JavaScript في متصفح الضحية عند إرسال رابط URL ضار. ويمكن استغلال هذه الثغرة لسرقة البيانات الحساسة للمستخدم، مثل ملفات تعريف الارتباط الخاصة بالجلسة، أو للقيام بأعمال نيابة عن المستخدم، من خلال نقطة نهاية واجهة برمجة التطبيقات (API) ”/eyes?“ باستخدام
XSS PAYLOAD ضار.التوصيات
بالنسبة إلى AbanteCart الإصدار 1.4.0، كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) ”/eyes?“ حتى يتوفر تصحيح. تجنب استخدام نقطة النهاية هذه مع مدخلات غير موثوقة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾