CVE-2026-24391 in Car Dealer Plugin

الملخص

بحسب VulDB • 21/06/2026

ثغرة عدم التعديل السليم للإدخال أثناء توليد صفحات الويب (XSS عبر المواقع) في تطبيق Car Dealer الخاص بـ ThemeMakers تسمح بتنفيذ هجوم Reflected XSS. تؤثر هذه المشكلة على Car Dealer: من n/a حتى الإصدار <= 1.6.7.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Patchstack
• حجز: 22/01/2026
• إفشاء: 25/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-353299
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 7.1 (CISA-ADP)
• EPSS: 0.00175
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24391
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24391/