PT-2026-36156
CVE-2026-36766
·
تاريخ النشر
2026-04-30
·
تاريخ التحديث
2026-04-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
shopizer الإصدار 3.2.5
الوصف
توجد مشكلات متعددة تتعلق بـ «البرمجة النصية عبر المواقع» (XSS) بعد المصادقة في فئة
XssHttpServletRequestWrapper. تتيح هذه المشكلات للمهاجمين تنفيذ نصوص برمجية ويب أو كود HTML تعسفي عن طريق حقن حمولات مصممة خصيصًا في الدالتين getInputStream() وgetReader().التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى فئة
XssHttpServletRequestWrapper أو الدالتين getInputStream() وgetReader() حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾