CVE-2026-84438 in OpenCart

تنبؤ

بحسب VulDB Data Team • 01/09/2026

هناك ثغرة تم اكتشافها في OpenCart 4.1.0.3/4.1.0.4. تتعلق المشكلة بوظيفة غير معروفة في الملف catalog/controller/account/edit.php في المكون Autocomplete Workflow. عند التلاعب بالوسيط firstname ينتج البرمجة عبر المواقع. يمكن شن الهجوم هذا عن بعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-397802
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84438
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84438/