PT-2025-53631 · Opencart · Opencart

Khanmarshal + 1 · Publicado 2025-12-28 · Atualizado 2025-12-28 · CVE-2025-15116

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do OpenCart anteriores à 4.1.0.4

Descrição Existe uma vulnerabilidade de segurança no OpenCart relacionada ao componente Manipulador de Cupons de Uso Único. A manipulação deste componente pode resultar em uma condição de corrida. A vulnerabilidade pode ser explorada remotamente e é considerada de difícil exploração. O exploit foi divulgado publicamente. O fornecedor foi notificado, mas não respondeu.

Recomendações Atualize o OpenCart para a versão 4.1.0.4 ou posterior.

Exploit

Correção

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2025-15116

Produtos afetados

Opencart

Referências · 11

• 🔥 https://gist.github.com/KhanMarshaI/a55f125a55de1c0d4f41e66236027e01#steps-to-reproduce · Exploit
• 🔥 https://gist.github.com/KhanMarshaI/a55f125a55de1c0d4f41e66236027e01 · Exploit
• https://vuldb.com/?ctiid.338494 · Nota
• https://t.me/cveNotify/146954 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-15116 · Nota de Segurança
• https://vuldb.com/?id.338494 · Nota
• https://twitter.com/CVEnew/status/2005117104421302391 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-15116 · Aviso do Fabricante
• https://vuldb.com/?submit.711745 · Nota
• https://twitter.com/VulmonFeeds/status/2005124695713067168 · Publicação no Twitter
• https://t.me/CVEtracker/40752 · Publicação no Telegram