CVE-2025-13002

حزمة التجارة الإلكترونية من شركة Farktor Software E-Commerce Services Inc.، الإصدارات حتى 27112025

توجد ثغرة أمنية تتمثل في ”التعاطي غير السليم مع المدخلات أثناء إنشاء صفحات الويب“ في حزمة التجارة الإلكترونية الخاصة بشركة Farktor Software E-Commerce Services Inc.، مما يتيح إمكانية تنفيذ ”التنفيذ عبر المواقع“ (XSS). وهذا يسمح للمهاجمين بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. يحدث XSS عندما يقبل تطبيق ويب البيانات التي يقدمها المستخدم ويضمّنها في صفحة ويب دون التحقق من صحتها أو ترميزها بشكل مناسب. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية JavaScript عشوائية في سياق متصفح المستخدم.

يجب تحديث الإصدارات حتى 27112025 أو تصحيحها لحل هذه المشكلة.