CVE-2026-44376
Açıklama
CubeCart bir e-ticaret yazılım çözümüdür. 6.7.0 sürümünden önce, CubeCart v6.x arama özelliğinde kimlik doğrulaması gerektirmeyen bir Reflected XSS zafiyeti bulunmaktadır. classes/catalogue.class.php dosyasındaki bir mantık hatası nedeniyle, kullanıcı girdisi yalnızca bir arama tam olarak bir ürün döndürdüğünde temizlenmeden yansıtılmaktadır. Bu hata mevcut filtreleri atlayarak saldırganın kurbanın tarayıcısında kötü amaçlı JavaScript çalıştırmasına olanak tanır ve bu durum oturum çalma, siteyi bozma veya kimlik avı ile sonuçlanabilir. Bu zafiyet 6.7.0 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cubecart v6 | < 6.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.