CVE-2026-44376
Təsvir
CubeCart elektron ticarət proqram təminatı həllidir. 6.7.0 versiyasından əvvəl, CubeCart v6.x axtarış funksiyasında autentifikasiya olunmamış Reflected XSS zəifliyi mövcuddur. classes/catalogue.class.php faylındakı məntiq xətası səbəbindən, yalnız axtarış dəqiq bir məhsul qaytardıqda istifadəçi girişi təmizlənmədən geri qaytarılır. Bu çatışmazlıq mövcud filtrləri yan keçərək hücumçuya qurbanın brauzerində zərərli JavaScript kodunu icra etməyə imkan verir ki, bu da sessiyanın ələ keçirilməsinə, saytın görünüşünün dəyişdirilməsinə və ya fişinqə səbəb ola bilər. Bu zəiflik 6.7.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cubecart v6 | < 6.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.