CVE-2026-14846 in PrestaShop
الملخص
بحسب VulDB • 13/07/2026
في الإصدار 8.2.1 من PrestaShop، توجد ثغرة تتعلق بالتطهير غير السليم للعناصر، ناتجة عن التحقق غير الكافي من معلمة 'Alias' في وظيفة 'تحديث عنوانك'. تتيح هذه الثغرة للمهاجم حقن تعابير ضارة يتم تنفيذها عند تصدير المعلومات باستخدام أداة 'الحصول على بياناتي بتنسيق CSV'. يمكن أن يسهل الاستغلال الناجح لهذه الثغرة الوصول غير المصرح به إلى البيانات الشخصية للمستخدم الضحية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.