PT-2025-36477
CVE-2025-55998
·
تاريخ النشر
2025-09-08
·
تاريخ التحديث
2025-09-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
تطبيق Smart Search & Filter على Shopify، الإصدار 1.0
الوصف:
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في تطبيق Smart Search & Filter على Shopify. يمكن لمهاجم عن بُعد تنفيذ تعليمات جافا سكريبت تعسفية في متصفح الويب الخاص بالمستخدم عن طريق إدخال حمولة ضارة في معلمة تصفية الألوان.
التوصيات:
تنقية مدخلات المستخدم الخاصة بمعلمة تصفية اللون لمنع حقن كود JavaScript ضار.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾