PT-2026-3928
CVE-2025-67683
·
تاريخ النشر
2026-01-22
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Quick.Cart الإصدار 6.7
الوصف
يُعتبر Quick.Cart عرضة لثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة عبر المعلمة
sSort. يمكن للمهاجم إنشاء رابط URL ضار يؤدي، عند الوصول إليه، إلى تنفيذ كود JavaScript تعسفي في متصفح الضحية. تم إبلاغ المزود بهذه المشكلة، لكنه لم يقدم تفاصيل حول الإصدارات المعرضة للخطر. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API) التي قد تكون متأثرة. المعلمة المعرضة للخطر هي sSort.التوصيات
قم بتطبيق تصحيح لإصدار Quick.Cart 6.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾