PT-2024-37129 · Zen Cart · Zen Cart

CVE-2024-5762 · Publicado 2024-06-26 · Atualizado 2024-08-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Zen Cart (versões afetadas não especificadas)

Descrição:

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do Zen Cart. A falha específica está presente na função findPluginAdminPage, resultante da falta de validação adequada dos dados fornecidos pelo usuário antes de serem passados para uma função include do PHP. Um invasor pode explorar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto da conta de serviço.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-98

CWE-829

Identificadores relacionados

CVE-2024-5762

ZDI-24-883

Produtos afetados

Zen Cart

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/5xxx/CVE-2024-5762.json · Exploit
• https://osv.dev/vulnerability/CVE-2024-5762 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1827949191538102557 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1826328023877968341 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1826298948710994375 · Publicação no Twitter
• https://t.me/cvedetector/3803 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-24-883 · Nota de Segurança
• https://docs.zen-cart.com/release/whatsnew_2.0.0 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-5762 · Nota de Segurança