PT-2026-3866
CVE-2026-22849
·
تاريخ النشر
2026-01-21
·
تاريخ التحديث
2026-01-21
الوصف من
CVSS 4.0
7.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:H/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Saleor الإصدارات من 3.0.0 إلى 3.20.107
Saleor الإصدارات من 3.21.0 إلى 3.21.42
Saleor الإصدارات من 3.22.0 إلى 3.22.26
الوصف
كان برنامج Saleor، وهو منصة للتجارة الإلكترونية، يسمح بتعديل حقول النص المنسق باستخدام لغة HTML دون تعقيم في الخلفية. وقد أتاح ذلك للجهات الخبيثة تنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المخزنة في كل من لوحات التحكم الإدارية والمتاجر الإلكترونية. وعلى وجه التحديد، كان بإمكان أعضاء الفريق ذوي النوايا الخبيثة حقن نصوص برمجية للتأثير على أعضاء الفريق الآخرين، مما قد يؤدي إلى اختراق رموز الوصول والتحديث الخاصة بهم. تؤثر هذه المشكلة على القدرة على التعامل بشكل صحيح مع مدخلات HTML في حقول النص المنسق، مما قد يؤدي إلى تنفيذ غير مصرح به للكود داخل المنصة.
التوصيات
قم بالترقية إلى الإصدار 3.20.108 من Saleor أو أحدث.
قم بالترقية إلى الإصدار 3.21.43 من Saleor أو أحدث.
قم بالترقية إلى الإصدار 3.22.27 من Saleor أو أحدث.
كإجراء مؤقت، قم بتنفيذ أداة تنظيف HTML من جانب العميل.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾