CVE-2026-44376

सारांश

CubeCart एक ईकॉमर्स सॉफ़्टवेयर समाधान है। 6.7.0 से पहले, CubeCart v6.x खोज सुविधा में एक बिना प्रमाणीकरण वाली Reflected XSS भेद्यता मौजूद है। classes/catalogue.class.php में एक तर्क दोष के कारण, उपयोगकर्ता इनपुट बिना sanitization के केवल तब परावर्तित होता है जब कोई खोज ठीक एक उत्पाद लौटाती है। यह दोष वर्तमान फ़िल्टर को बायपास कर देता है, जिससे हमलावर पीड़ित के ब्राउज़र में दुर्भावनापूर्ण JavaScript निष्पादित कर सकता है, जिसके परिणामस्वरूप सत्र अपहरण, साइट विरूपण या फ़िशिंग हो सकती है। यह भेद्यता 6.7.0 में ठीक कर दी गई है।

• CubeCart < 6.7.0 - Reflected Cross-Site Scripting (XSS) (Unauthenticated)एक्सप्लॉइट

  Th3-SAx11 · multiple · 29 मई 2026