PT-2026-134524
CVE-2026-120205
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Thelia الإصدارات السابقة لـ 3.1.0
الوصف
توجد ثغرة cross-site scripting مخزنة في دالة
getSummary() ضمن فئة ForSomeCustomers. يمكن للمهاجمين غير المصرح لهم حقن نصوص برمجية خبيثة من خلال أسماء العملاء غير المفلترة. ومن خلال التسجيل باستخدام حمولة نصية برمجية كاسم لهم، يتم تنفيذ النص عندما يقوم المسؤولون بعرض الكوبونات ذات الصلة، مما قد يسمح بسرقة رموز CSRF (تزوير الطلبات عبر المواقع)—وهي تقنية تستخدم لانتحال شخصية المستخدم—لإنشاء حسابات مسؤول غير مصرح بها.التوصيات
التحديث إلى الإصدار 3.1.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾