CVE-2023-22438 in EC-CUBE
الملخص
بحسب VulDB • 27/06/2026
ثغرة تصفح عبر المواقع (Cross-site scripting) في نظام إدارة المحتوى الخاص بسلسلة منتجات EC-CUBE الإصدار 4 (من EC-CUBE 4.0.0 إلى 4.0.6-p2، ومن EC-CUBE 4.1.0 إلى 4.1.2-p1، وEC-CUBE 4.2.0)، وسلسلة EC-CUBE الإصدار 3 (من EC-CUBE 3.0.0 إلى 3.0.18-p5)، وسلسلة EC-CUBE الإصدار 2 (من EC-CUBE 2.11.0 إلى 2.11.5، ومن EC-CUBE 2.12.0 إلى 2.12.6، ومن EC-CUBE 2.13.0 إلى 2.13.5، وEC-CUBE 2.17.0 إلى 2.17.2) تتيح لمهاجم عن بُعد ومصادق عليه حقن نص برمجي عشوائي (arbitrary script).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.