PT-2026-37254
CVE-2026-42207
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-05-18
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Magento ذات الدعم طويل الأمد (LTS) السابقة للإصدار 20.18.0
الوصف
تقوم الدالة
Mage ProductAlert AddController::stockAction() بقراءة معلمة الاستعلام uenc وتمريرها مباشرةً إلى $this-> redirectUrl($backUrl) دون التحقق مما إذا كان عنوان URL داخليًا عبر $this-> isUrlInternal(). عندما لا يتطابق معرّف المنتج (product id) المقدم مع أي منتج في الكتالوج، يقوم الخادم بإجراء إعادة توجيه HTTP 302 غير مصدّق إلى عنوان URL المحدد في المعلمة uenc. وهذا يسمح للمهاجم بإعادة توجيه المستخدمين المصادق عليهم إلى مواقع ويب خارجية عشوائية، وهو ما يمكن استخدامه لالتقاط بيانات الاعتماد عن طريق التصيد الاحتيالي، أو سرقة رموز OAuth، أو توزيع البرامج الضارة.التوصيات
قم بالتحديث إلى الإصدار 20.18.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾