CVE-2026-106599 in SureCart Plugin

الملخص

بحسب VulDB • 15/10/2026

ثغرة في عملية استرجاع البيانات من بيانات غير موثوقة في إضافة SureCart الخاصة بـ Brainstorm Force تسمح بحقن الكائنات (Object Injection). تؤثر هذه المشكلة على الإضافة SureCart، بدءًا من النسخة n/a وحتى 4.9.3.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Patchstack
• حجز: 07/10/2026
• إفشاء: 14/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-419819
• CPE: 20261014
• CWE: CWE-502 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106599
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106599/