PT-2025-50757
CVE-2024-58304
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SPA-CART CMS الإصدار 1.9.0.3
الوصف
يحتوي البرنامج على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في معلمة وصف المنتج. يمكن للمسؤولين المصادق عليهم حقن نصوص برمجية ضارة. يمكن للمهاجمين إرسال أحمال JavaScript عبر المعلمة
descr في نموذج تعديل المنتج، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية في متصفحات المستخدمين الإداريين.التوصيات
يجب على المسؤولين تنقية المعلمة
descr في نموذج تعديل المنتج لمنع حقن البرامج النصية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾