CVE-2026-23797

Orta

Təsvir

Quick.Cart proqramında istifadəçi şifrələri açıq mətn formatında saxlanılır. Yüksək imtiyazlara malik hücumçu istifadəçilərin şifrələrini istifadəçinin redaktə edilməsi səhifəsində göstərə bilər. Vendor bu zəiflik barədə erkən məlumatlandırılmışdır, lakin zəifliyin təfərrüatları və ya həssas versiya diapazonu ilə bağlı cavab verməmişdir. Yalnız 6.7 versiyası sınaqdan keçirilmiş və zəifliyə malik olduğu təsdiqlənmişdir, digər versiyalar sınaqdan keçirilməmişdir və onlar da zəifliyə malik ola bilər.

CiddilikOrta
CVSS4.9
İstismar ehtimalı—
MəhsulOpensolution Quick.cart
Dərc5 fev 2026
İlk görülmə5 fev 2026
Zəiflik növüCWE-256CWE-256

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
opensolution quick.cart6.7—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-23797 · Opensolution Quick.cart · Dark Radar