PT-2026-133758
CVE-2026-116851
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
eCommerce Product Catalog الإصدارات 3.6.5 وما قبلها
الوصف
توجد ثغرة من نوع Cross Site Scripting (XSS) غير مصادق عليها، والتي تسمح للمهاجم بتنفيذ برمجيات خبيثة في متصفح المستخدم دون الحاجة إلى مصادقة مسبقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾