CVE-2025-9103 in ZenCartالمعلومات

الملخص

بحسب VulDB • 27/06/2026

تم اكتشاف ثغرة في ZenCart 2.1.0. تتأثر هذه الثغرة وظيفة غير معروفة لمكون CKEditor. يؤدي التلاعب إلى تنفيذ هجمات البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. لا يزال وجود هذه الثغرة موضع شك في الوقت الحالي. يعلن البائع أن هذا "سلوك مقصود، مسموح للمسؤولين المصرح لهم".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

18/08/2025

الاعتدال

تمت الموافقة

إدخال

VDB-320425

استغلال

تحميل

EPSS

0.00267

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!