CVE-2021-47856 in Easy Cart Shopping Cart

الملخص

بحسب VulDB • 15/05/2026

يحتوي Easy Cart Shopping Cart 2021 على ثغرة غير دائمة في تنفيذ البرمجيات الخبيثة عبر المواقع (Non-persistent Cross-Site Scripting) في معلمة كلمة البحث الخاصة بوحدة البحث. يمكن للمهاجمين عن بُعد حقن أكواد برمجية خبيثة من خلال حقل الإدخال الخاص بالبحث، مما يؤدي إلى اختلال جلسات المستخدمين والتلاعب بمحتوى التطبيق.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 14/01/2026
• إفشاء: 01/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-343655
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.4 (CNA)
• EPSS: 0.00317
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47856
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47856/