PT-2026-73216
CVE-2026-19995
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Webkul Bagisto الأقدم من 2.4.5
الوصف
تحدث ثغرة «البرمجة النصية عبر المواقع» (Cross-Site Scripting) في مكون RMA Message Handler نتيجة التلاعب بالمعلمة
Message ضمن نقطة النهاية ’/customer/account/rma/send-message‘. وهذا يتيح الاستغلال عن بُعد.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.4.4.
تجنب استخدام الحجة
Message في نقطة النهاية ’/customer/account/rma/send-message‘ حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾