PT-2026-31731
CVE-2023-54364
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HikaShop الإصدار 4.7.4
الوصف
يحتوي HikaShop الإصدار 4.7.4 على ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة، تتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ضارة. يمكن للمهاجمين التلاعب بمعلمات GET في نقطة نهاية تصفية المنتجات لتحقيق ذلك. وعلى وجه التحديد، فإن المعلمات
from option وfrom ctrl وfrom task وfrom itemid معرضة للخطر. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجمين من سرقة رموز الجلسة أو بيانات اعتماد تسجيل الدخول.التوصيات
قم بتحديث HikaShop إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾