PT-2026-69844
CVE-2026-63105
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ReadyEcommerce الأقدم من 4.5.2
الوصف
يمكن للعملاء المصادق عليهم إدخال حمولات HTML ضارة عبر أنظمة الدردشة ورسائل تذاكر الدعم. يحدث هذا بسبب العرض غير المُعقّم عبر توجيه
v-html في الملفات التالية: Messages.vue، وRightChatSidebar.vue، وSupportTicketMessages.vue، وSupportTicketDetails.vue. يمكن للمهاجم إرسال محتوى رسالة مُصمَّم خصيصًا لتنفيذ تعليمات جافا سكريبت تعسفية في متصفح مالك المتجر أو المسؤول الذي يشاهد الرسالة، مما قد يؤدي إلى سرقة ملفات تعريف الارتباط الخاصة بالجلسة والاستيلاء على الحساب.التوصيات
قم بالتحديث إلى الإصدار 4.5.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾