PT-2022-10672 · Opencart · Opencart

CVE-2021-37823 · Publicado 2022-11-03 · Atualizado 2022-12-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

OpenCart versão 3.0.3.7

Descrição

A vulnerabilidade permite que usuários obtenham informações do banco de dados ou leiam arquivos do servidor por meio de injeção de SQL em segundo plano. Isso pode potencialmente levar ao acesso não autorizado a dados confidenciais.

Recomendações

Para a versão 3.0.3.7 do OpenCart, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-37823

GHSA-236J-RFX5-WQ38

Produtos afetados

Opencart

Referências · 8

• 🔥 https://medium.com/%40nowczj/sql-injection-exists-in-the-background-of-opencart-d41b5c58e99e · Exploit
• 🔥 https://medium.com/@nowczj/sql-injection-exists-in-the-background-of-opencart-d41b5c58e99e · Exploit
• https://github.com/opencart/opencart · Nota
• https://t.me/cvenotify/39045 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-236j-rfx5-wq38 · Aviso do Fabricante
• https://t.me/cvenotify/36996 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-37823 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-37823 · Aviso do Fabricante