PT-2026-116587 · WordPress · Themegrill Estore
CVE-2026-108485
·
تاريخ النشر
2026-10-18
·
تاريخ التحديث
2026-10-18
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
ThemeGrill eStore الإصدارات السابقة لـ 1.6.14
الوصف
يحتوي ThemeGrill eStore على مشكلة تتعلق بالتحييد غير السليم للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بحدوث ثغرة Cross-site Scripting (XSS) المنعكسة. يحدث XSS المنعكس عندما يتضمن التطبيق بيانات غير موثوقة في صفحة ويب دون التحقق من صحتها أو ترميزها بشكل صحيح، مما يسمح للمهاجم بتنفيذ برمجيات خبيثة في متصفح الضحية.
التوصيات
تحديث ThemeGrill eStore إلى الإصدار 1.6.14 أو إصدار أحدث.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Themegrill Estore