PT-2026-76885
CVE-2026-75082
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Webkul Bagisto الأقدم من 2.4.5
الوصف
يسمح ثغرة في مكون «البريد الإلكتروني لإشعار تسجيل العملاء» للمهاجمين عن بُعد بتنفيذ هجمات «البرمجة النصية عبر المواقع» (XSS) الأساسية، وهي تقنية يتم من خلالها إدخال نصوص برمجية ضارة في مواقع ويب موثوقة. توجد هذه المشكلة في وظيفة غير معروفة في ملف
/customer/register، ويتم تشغيلها من خلال التلاعب بمتغيري first name وlast name.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.4.4.
كإجراء مؤقت للتخفيف من المخاطر، قم بتقييد أو تنقية المدخلات الخاصة بمتغيري
first name وlast name في نقطة النهاية /customer/register.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾