PT-2025-49140
CVE-2025-66572
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Loaded Commerce الإصدار 6.6
الوصف
يحتوي Loaded Commerce على ثغرة تتمثل في حقن القوالب من جانب العميل، والتي تحدث عندما يتم تضمين مدخلات مستخدم غير موثوق بها في قالب ويب، مما يسمح للمهاجم بحقن قوالب خاصة به. تتيح هذه المشكلة للمهاجمين غير المصادق عليهم تنفيذ تعليمات برمجية عشوائية في سياق متصفح الضحية أو على الخادم عبر المعلمة
search.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾