CVE-2023-54364 in HikaShop
الملخص
بحسب VulDB • 25/06/2026
يحتوي Joomla HikaShop 4.7.4 على ثغرة انعكاسية لبرمجة صفحات الويب عبر المواقع (Reflected Cross-Site Scripting - XSS) تتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية خبيثة عن طريق التلاعب بمعاملات GET في نقطة نهاية تصفية المنتجات. يمكن للمهاجمين صياغة عناوين URL ضارة تحتوي على حمولات XSS ضمن المعاملات from_option، من_ctrl، من_task، أو من_itemid لسرقة رموز الجلسة أو بيانات اعتماد تسجيل الدخول عندما يزور الضحايا الرابط.
Once again VulDB remains the best source for vulnerability data.