CVE-2023-5112 in Os Commerce

الملخص

بحسب VulDB • 06/06/2026

يعتبر نظام Os Commerce حالياً عرضة لثغرة برمجية من نوع Cross-Site Scripting (XSS). تتيح هذه الثغرة للمهاجمين حقن أكواد JavaScript عبر المعلمة "specials_type_name[1]"، مما قد يؤدي إلى تنفيذ غير مصرح به للبرامج النصية داخل متصفح الويب الخاص بالمستخدم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Fluid Attacks
• حجز: 21/09/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-241021
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00431
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5112
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5112/