PT-2026-130629
CVE-2026-96669
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
The Food Store – Online Food Delivery & Pickup الإصدارات السابقة لـ 1.5.6
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى إمكانية قيام مهاجمين غير مصرح لهم بتنفيذ هجوم Stored Cross-Site Scripting (XSS)، وهي تقنية يتم من خلالها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف. يمكن للمهاجم بدء الهجوم عن طريق تقديم حمولة (payload) عبر معامل الاستعلام
type في صفحة الدفع العامة. يقوم المكون الإضافي بكتابة هذه القيمة في ملف تعريف الارتباط service type الذي يتم حفظه لاحقاً في بيانات الطلب الوصفية ويتم عرضه دون معالجة في لوحة تحكم المسؤول، مما يؤدي إلى تنفيذ النصوص البرمجية عند وصول المستخدم إلى الصفحة المصابة.التوصيات
تحديث المكون الإضافي إلى الإصدار 1.5.6 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾