PT-2026-58777
CVE-2026-48000
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Magento Open Source (لم يتم تحديد الإصدارات المتأثرة)
Adobe Commerce (لم يتم تحديد الإصدارات المتأثرة)
Adobe Commerce B2B (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة إعادة توجيه غير صحيحة (إعادة توجيه مفتوحة) حيث يفشل البرنامج في التحقق بشكل صحيح من صحة عناوين URL الوجهة. يمكن لمهاجم عن بُعد إنشاء عنوان URL ضار يعيد توجيه المستخدم إلى موقع خارجي يخضع لسيطرة المهاجم. وقد يؤدي ذلك إلى تجاوز ميزات الأمان، مما قد يتيح سرقة بيانات الاعتماد والاستيلاء على الحساب. يتطلب الاستغلال الناجح تفاعلًا من المستخدم، حيث يجب على الضحية النقر على الرابط الضار.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾