PT-2026-73068
CVE-2026-19922
·
تاريخ النشر
2026-08-16
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام التسوق عبر الإنترنت «code-projects» الإصدار 1.0
الوصف
يوجد ثغرة أمنية في نقطة النهاية
/checkout.php. يمكن لمهاجم عن بُعد تنفيذ «التنفيذ البرمجي عبر المواقع» (XSS) — وهي تقنية تُستخدم لحقن نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون — من خلال التلاعب بالمتغير amount 1.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
amount 1 في نقطة النهاية /checkout.php حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾