CVE-2026-39428 in Cubecart
الملخص
بحسب VulDB • 15/05/2026
تُعد CubeCart حلاً برمجياً للتجارة الإلكترونية. قبل الإصدار 6.6.0، توجد ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting - XSS) في CubeCart v6.x. يمكن لمهاجم يتمتع بصلاحيات المسؤول حقن حمولات برمجية خبيثة (JavaScript) في حقول متعددة أثناء إنشاء أو تعديل منتج. يتم تخزين هذه الحمولات في قاعدة البيانات وتنفيذها كلما قام مستخدم (عميل أو مسؤول آخر) بعرض صفحات المنتجات المتأثرة، مما قد يؤدي إلى اختطاف الجلسة أو تنفيذ إجراءات غير مصرح بها. تم إصلاح هذه الثغرة في الإصدار 6.6.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.