CVE-2013-5978 in Cart66 Lite Plugin

الملخص

بحسب VulDB • 15/07/2026

توجد ثغرات متعددة في البرمجة عبر المواقع (XSS) في ملف products.php ضمن إضافة Cart66 Lite لإصدار WordPress قبل الإصدار 1.5.1.15، مما يسمح لمهاجمين عن بُعد بحقن نصوص ويب أو عناصر HTML تعسفية عبر حقلي (1) اسم المنتج و(2) وصف السعر من خلال طلب موجه إلى wp-admin/admin.php. ملاحظة: قد تتجاوز هذه الثغرة حدود الصلاحيات فقط إذا استُخدمت بالاقتران مع CVE-2013-5977.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 02/10/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-146974
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 6.1 (NVD)
• EPSS: 0.04084
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5978
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5978/