CVE-2026-3953

Wysokie

Opublikowano: 07/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2026-3953 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do możliwości ataków typu Cross-Site Scripting (XSS) w oprogramowaniu Proticaret E-Commerce. Problem dotyczy wersji od 5.0.0 do przed 6.0.1767.1383.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. Organizacje korzystające z tego oprogramowania są narażone na poważne zagrożenia bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację oprogramowania Proticaret E-Commerce do wersji 6.0.1767.1383 lub nowszej, aby usunąć tę podatność. Dodatkowo warto przeprowadzić audyt bezpieczeństwa aplikacji webowych.

Inne podatności w Proticaret E-Commerce

CVE-2014-9237Wysokie
Podatność SQL injection w Proticaret E-Commerce 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez element tem:Code w żądaniu SOAP.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Gosoft Software Industry and Trade Ltd. Co. Proticaret E-Commerce allows Cross-Site Scripting (XSS), Reflected XSS. This issue affects Proticaret E-Commerce: from v5.0.0 before V 6.0.1767.1383.