مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN

ثغرات shopperlabs shopper وطرق إصلاحها

الثغرات المستغلة والخطيرة في shopperlabs shopper التي يتابعها VulnFeed، مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح.

خلاصة RSS لهذا المنتج
  1. 8.1CVE-2026-62989متجر Shopper: تفويض حذف المتغيرات المفقود يسمح بإجراءات مدمرة فردية وبجملتهاتحقق من التصحيحshopperlabs shopper
    قراءة 1 د
  2. 8.7CVE-2026-62990Shopper: عمليات رفع ملفات SVG و HTML على نفس الأصل تمكن من استغلال XSS المخزنة وإنشاء حساب مسؤول دائمتحقق من التصحيحshopperlabs shopper
    قراءة 2 د
  3. 8.8CVE-2026-56828Shopper: صلاحيات الفريق للقراءة فقط تسمح بإنشاء المسؤولين وتصعيد الصلاحياتتحقق من التصحيحshopperlabs shopper
    قراءة 1 د
Esc