PT-2026-70816
CVE-2026-48414
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Adobe Commerce (لم يتم تحديد الإصدارات المتأثرة)
Magento Open Source (لم يتم تحديد الإصدارات المتأثرة)
Adobe Commerce B2B (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث ثغرة ”التنفيذ البرمجي عبر المواقع المخزنة“ (XSS) بسبب الحماية غير الكافية لهيكل صفحة الويب. يمكن لمهاجم ذي امتيازات محدودة إدخال نصوص برمجية ضارة في حقول النماذج المعرضة للخطر. وعندما يتصفح الضحية الصفحة التي تحتوي على الحقل، يتم تنفيذ جافا سكريبت الضار في متصفحه، مما قد يسمح للمهاجم بالحصول على وصول أعلى أو السيطرة على حساب الضحية أو جلسته. قد تسمح هذه المشكلة أيضًا لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾