PT-2026-79297
CVE-2025-15671
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Welcart e-Commerce الأقدم من 2.12.1
الوصف
تحدث هذه المشكلة لأن البرنامج يفشل في إعادة إنشاء معرّف الجلسة أثناء المصادقة، ويقبل معرّف الجلسة المقدم عبر معلمة طلب يزودها المستخدم. وهذا يسمح لمهاجم غير مصدق عليه بتنفيذ «تثبيت الجلسة» (session fixation)، والذي يتضمن الضبط المسبق لمعرف جلسة المستخدم، مما يمكّن المهاجم من الاستيلاء على حساب العميل بمجرد قيام الضحية بالمصادقة من خلال طلب مصمم خصيصًا. المعلمة المعرضة للخطر هي
uscesid.التوصيات
قم بالتحديث إلى الإصدار 2.12.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾