PT-2025-51770
CVE-2025-65591
·
تاريخ النشر
2025-12-16
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
nopCommerce الإصدار 4.90.0
الوصف
البرنامج معرض لخطر «التنفيذ البرمجي عبر المواقع» (XSS) من خلال وظيفة «العملات» الخاصة به. تتيح هذه المشكلة إمكانية حقن كود ضار عبر هذه الميزة.
التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾