CVE-2026-39428
Təsvir
CubeCart elektron ticarət proqram təminatı həllidir. Versiya 6.6.0-dan əvvəl, CubeCart v6.x versiyasında Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyi mövcuddur. Administrator imtiyazlarına malik hücumçu məhsulun yaradılması və ya dəyişdirilməsi zamanı çox sayda sahəyə zərərli JavaScript payload-ları yerləşdirə bilər. Bu payload-lar verilənlər bazasında saxlanılır və istifadəçi (müştəri və ya digər administrator) təsirlənmiş məhsul səhifələrinə baxdıqda icra olunur ki, bu da sessiyanın ələ keçirilməsinə və ya icazəsiz hərəkətlərə səbəb ola bilər. Bu zəiflik 6.6.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cubecart v6 | < 6.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.