PT-2025-34140 · Codeastro · Codeastro Ecommerce Site
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
CodeAstro Ecommerce Website الإصدار 1.0
الوصف:
توجد ثغرة أمنية في CodeAstro Ecommerce Website 1.0 تسمح بتنفيذ البرمجة النصية عبر المواقع (XSS). تقع المشكلة في دالة غير معروفة في الملف
/customer/my account.php?edit account داخل مكون «صفحة تعديل حسابك». يمكن أن يؤدي التلاعب بالمعلمة Username إلى تشغيل الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
Code Injection
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Codeastro Ecommerce Site