PT-2026-134438
CVE-2026-107653
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments الإصدارات السابقة لـ 4.9.5
الوصف
يحدث ثغرة Cross-Site Scripting مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يمكن للمهاجمين غير المصرح لهم حقن نصوص برمجية ويب تعسفية عبر المعلمة
comment. يتم تنفيذ هذه النصوص عندما يصل المستخدم إلى صفحة يكون فيها التعليق المحقون مرئيًا ويتم تحميل حزمة مكونات الويب الخاصة بـ SureCart، مثل الصفحة التي تحتوي على كتلة زر شراء SureCart. يتطلب التنفيذ الناجح أن يكون التعليق المحقون مقبولاً تلقائياً أو معتمداً من قبل مشرف.التوصيات
تحديث SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments إلى الإصدار 4.9.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾