شناسایی آسیب‌پذیری‌های XSS در محصولات Code-Projects

در افزونه Simple Shopping Cart برای سیستم مدیریت محتوای وردپرس (نسخه‌های پیش از 5.2.6)، یک نقص امنیتی از نوع Stored Cross-Site Scripting (XSS) شناسایی شده است. این آسیب‌پذیری به دلیل عدم پاک‌سازی (Escape) صحیح مقادیر در فیلدهای تنظیمات پیش از نمایش در صفحه مدیریت رخ می‌دهد.

جزئیات فنی و تاثیرات

کاربرانی که دارای سطح دسترسی بالا هستند (مانند مدیران)، می‌توانند از این نقص برای اجرای کدهای مخرب در مرورگر سایر کاربران استفاده کنند. این موضوع به‌ویژه در محیط‌های Multisite که در آن مدیران فاقد قابلیت unfiltered_html هستند، تاثیرگذارتر است و می‌تواند منجر به سرقت نشست‌ها (Session Hijacking) یا تغییرات غیرمجاز در تنظیمات سایت شود.

سایر آسیب‌پذیری‌های گزارش شده

علاوه بر مورد ذکر شده، گزارش‌های امنیتی به وجود چندین نقص بحرانی دیگر در نسخه‌های مختلف این افزونه اشاره دارند، از جمله:

• SQL Injection: شناسایی چندین مورد تزریق SQL در نسخه‌های قدیمی (مانند نسخه 1.0) که از طریق پارامترهایی نظیر admin_username و item_name امکان دسترسی غیرمجاز به پایگاه داده یا دور زدن احراز هویت را فراهم می‌کرد.
• Unauthorized Data Access: امکان دسترسی غیرمجاز به داده‌ها در نسخه‌های تا 5.2.9 برای مهاجمان بدون احراز هویت.

به کاربران توصیه می‌شود سریعاً این افزونه را به آخرین نسخه به‌روزرسانی کنند تا از سوءاستفاده احتمالی از این حفره‌های امنیتی جلوگیری شود.

به‌روزرسانی (اکتبر 5, 2026 — Vuln Today)

به‌روزرسانی:

یک آسیب‌پذیری جدید از نوع Cross-Site Scripting (XSS) در محصول Human Resource Management 1.0 (توسعه یافته توسط code-projects) شناسایی شده است که با شناسه CVE-2026-105173 ثبت شده است.

این نقص امنیتی در فایل /humanresourcemanagementsystem/src/store/EventStore.php و در بخش Event Creation قرار دارد. یک کاربر احراز هویت شده با سطح دسترسی پایین (Low-privileged) می‌تواند از طریق دست‌کاری آرگومان eventSubject، کدهای JavaScript مخرب را تزریق کند. این کدها در هنگام مشاهده رویداد مربوطه توسط کاربر قربانی، در مرورگر او اجرا خواهند شد.

• نوع آسیب‌پذیری: Stored XSS
• پیش‌نیاز: دسترسی به قابلیت Event Creation و تعامل کاربر قربانی (UI)
• وضعیت اکسپلویت: کد اکسپلویت به صورت عمومی منتشر شده است.