PT-2026-140333
CVE-2026-119503
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Welcart e-Commerce الإصدارات السابقة لـ 2.12.7
الوصف
يفشل البرنامج في التحقق من صحة القيم بشكل صحيح قبل تنفيذ الدالة
do shortcode()، مما يؤدي إلى تحييد غير صحيح لعلامات HTML المتعلقة بالنصوص البرمجية. يسمح هذا للمهاجمين غير المصرح لهم بإجراء حقن للكود وتنفيذ shortcodes تعسفية.التوصيات
التحديث إلى إصدار أحدث من 2.12.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾