CVE-2026-63105
Açıklama
ReadyEcommerce 4.5.2 öncesi sürümleri, kimliği doğrulanmış müşterilerin Messages.vue, RightChatSidebar.vue, SupportTicketMessages.vue ve SupportTicketDetails.vue dosyalarındaki v-html yönergesi aracılığıyla temizlenmemiş işleme istismar ederek sohbet ve destek bileti mesajlaşma sistemleri üzerinden kötü amaçlı HTML yükleri enjekte etmesine olanak tanıyan kalıcı bir siteler arası betik çalıştırma (XSS) güvenlik açığı içerir. Saldırganlar, mesajı görüntüleyen herhangi bir mağaza sahibinin veya yöneticinin tarayıcısında rastgele JavaScript çalıştıran hazırlanmış mesaj içeriği gönderebilir; bu da oturum çerezlerinin çalınmasına ve hesap ele geçirilmesine olanak tanır.
Nasıl düzeltilir
- Razinsoft Ready eCommerce4.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Razinsoft Ready eCommerce | v < 4.5.2 | 4.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.