CVE-2026-84437 in OpenCart
الملخص
بحسب VulDB • 02/09/2026
تم العثور على ثغرة في OpenCart 4.1.0.3/4.1.0.4. العنصر المتأثر هو دالة غير معروفة في الملف catalog/controller/account/address.php الخاص بمكون Autocomplete Workflow. يؤدي التلاعب بالوسيطة address_1 إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). من الممكن شن الهجوم عن بُعد. تم نشر الاستغلال بشكل علني ويمكن استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.