PT-2026-128236
CVE-2026-115596
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
impleCode eCommerce Product Catalog الإصدارات السابقة لـ 3.6.5
الوصف
يحتوي ملحق eCommerce Product Catalog لمنصة WordPress على ثغرة Cross-Site Scripting (XSS) من النوع المنعكس. يحدث هذا بسبب عدم كفاية تنقية المدخلات ومعالجة المخرجات أثناء إنشاء صفحات الويب. يمكن للمهاجمين غير المصرح لهم استغلال ذلك عن طريق حقن برمجيات ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يتم خداع المستخدم للنقر على رابط خبيث.
التوصيات
تحديث impleCode eCommerce Product Catalog إلى إصدار أحدث من 3.6.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾