CVE-2025-67683 in Quick.Cartالمعلومات

الملخص

بحسب VulDB • 06/06/2026

تواجه Quick.Cart ثغرة XSS من النوع المنعكس (Reflected XSS) عبر المعلمة sSort. يمكن للمهاجم إنشاء عنوان URL ضار يؤدي، عند فتحه، إلى تنفيذ شيفرة JavaScript تعسفية في متصفح الضحية.

تم إبلاغ البائع بهذه الثغرة مبكرًا، لكنه لم يرد بتفاصيل حول الثغرة أو نطاق الإصدارات المتأثرة. تم اختبار النسخة 6.7 فقط وتأكيدها كمتضررة من الثغرة؛ ولم يتم فحص الإصدارات الأخرى وقد تكون هي أيضًا عرضة للثغرة.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

CERT-PL

حجز

10/12/2025

إفشاء

22/01/2026

الاعتدال

تمت الموافقة

إدخال

VDB-342318

EPSS

0.00257

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!