PT-2026-110100 · Instantsoft · Icms2
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
InstantSoft icms2 الإصدارات السابقة لـ 2.18.2
Description
توجد مشكلة في وحدة الفوترة (Billing Module) ضمن الدالة
validatePaypalOrder() الموجودة في الملف system/controllers/billing/actions/paypal.php. يمكن للمهاجم عن بُعد التلاعب بالوسائط bid/sig مما يؤدي إلى عدم كفاية التحقق من صحة البيانات.Recommendations
كإجراء مؤقت، قم بتقييد الوصول إلى الدالة
validatePaypalOrder() حتى يتوفر إصلاح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.Insufficient Verification of Data Authenticity
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Icms2