PT-2026-31729
CVE-2023-54362
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Joomla VirtueMart Shopping-Cart الإصدار 4.0.12
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة تسمح للمهاجمين بحقن نصوص برمجية ضارة عن طريق التلاعب بالمعلمة
keyword. يمكن للمهاجمين إنشاء عناوين URL ضارة تحتوي على حمولات نصية برمجية في المعلمة keyword لنقطة نهاية متغيرات المنتج (product-variants) لتنفيذ جافا سكريبت تعسفي في متصفحات الضحايا، مما قد يؤدي إلى سرقة رموز الجلسة أو بيانات الاعتماد.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾