kirilkirkov Ecommerce-CodeIgniter-Bootstrap حتى 49b20f53de2b7ec34e920b11c863f1491d911a04 Hidden REST API Endpoint set title/description البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
3.9$0-$5k1.27

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في kirilkirkov Ecommerce-CodeIgniter-Bootstrap حتى 49b20f53de2b7ec34e920b11c863f1491d911a04. تتعلق المشكلة بالوظيفة $software_function في الملف /index.php/api/product/set في المكون Hidden REST API Endpoint. تؤدي عملية التلاعب بالوسيط title/description إلى البرمجة عبر المواقع. تُعرف هذه الثغرة باسم CVE-2026-14633. الهجوم يمكن أن يتم عن بُعد. علاوة على ذلك، يوجد استغلال متاح. يستخدم هذا المنتج نظام الإصدارات المتتالية لتوفير التسليم المستمر. لذلك، لا تتوفر تفاصيل الإصدارات المتأثرة أو المحدثة. يُفضل تثبيت تحديث لحل هذه المشكلة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في kirilkirkov Ecommerce-CodeIgniter-Bootstrap حتى 49b20f53de2b7ec34e920b11c863f1491d911a04. تتعلق المشكلة بالوظيفة $software_function في الملف /index.php/api/product/set في المكون Hidden REST API Endpoint. تؤدي عملية التلاعب بالوسيط title/description إلى البرمجة عبر المواقع. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-79. المشكلة تم الإبلاغ عنها بتاريخ كـ GHSA-8q62-q8qx-j49g. تمت مشاركة التنبيه للتنزيل على github.com.

تُعرف هذه الثغرة باسم CVE-2026-14633. الهجوم يمكن أن يتم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1059.007.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. تم توفير الاستغلال للتنزيل على github.com.

يستخدم هذا المنتج نظام الإصدارات المتتالية لتوفير التسليم المستمر. لذلك، لا تتوفر تفاصيل الإصدارات المتأثرة أو المحدثة. أسم الباتش التصحيحي هوd9785f995da77bdc62fb2d34bad5f7a162c9ad23. يتوفر تصحيح الثغرة على github.com. يُفضل تثبيت تحديث لحل هذه المشكلة.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 3.9

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 3.9
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔒

تصحيح: d9785f995da77bdc62fb2d34bad5f7a162c9ad23

الجدول الزمنيالمعلومات

03/07/2026 تم نشر الاستشارة
03/07/2026 +0 أيام تم إنشاء إدخال VulDB
03/07/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: GHSA-8q62-q8qx-j49g
الحالة: مؤكد

CVE: CVE-2026-14633 (🔒)
GCVE (CVE): GCVE-0-2026-14633
GCVE (VulDB): GCVE-100-376148
scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 03/07/2026 07:29 PM
التغييرات: 03/07/2026 07:29 PM (62)
كامل: 🔍
Cache ID: 216::103

إرسالالمعلومات

تمت الموافقة

  • إرسال #845903: kirilkirkov Ecommerce-CodeIgniter-Bootstrap master Cross Site Scripting (بحسب github.com)

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!