CVE-2026-44376 in Cubecart
الملخص
بحسب VulDB • 13/05/2026
تُعد CubeCart حلاً برمجياً للتجارة الإلكترونية. قبل الإصدار 6.7.0، كانت هناك ثغرة XSS منعكسة (Reflected XSS) غير مُصادَق عليها في ميزة البحث الخاصة بـ CubeCart v6.x. ونظراً لوجود خطأ في المنطق البرمجي في الملف classes/catalogue.class.php، يتم عرض مدخلات المستخدم دون تنقيح (sanitization) فقط عندما تُرجع عملية البحث منتجاً واحداً بالضبط. يتجاوز هذا الخطأ الفلاتر الحالية، مما يسمح للمهاجم بتنفيذ شيفرة JavaScript خبيثة في متصفح الضحية، مما يؤدي إلى اختطاف الجلسة، تشويه الموقع، أو التصيد الاحتيالي. تم إصلاح هذه الثغرة في الإصدار 6.7.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.