PT-2026-29734 · Opencart · Opencart

Hai271120 · Publicado 2026-04-02 · Atualizado 2026-04-02 · CVE-2026-5331

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:L/Au:M/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions OpenCart versão 4.1.0.3

Description Existe uma falha de travessia de caminho no componente Extension Installer Page, especificamente dentro do arquivo installer.php. Um invasor remoto pode explorar isso para atravessar caminhos de arquivos. A vulnerabilidade foi divulgada publicamente e o fornecedor foi notificado, mas não respondeu.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-5331

Produtos afetados

Opencart

Referências · 6

• 🔥 https://drive.google.com/file/d/1YemSW2Tn0LKzY3mPosMzElQeHs8P3LMt/view?usp=sharing · Exploit
• https://vuldb.com/vuln/354665 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5331 · Nota de Segurança
• https://vuldb.com/vuln/354665/cti · Nota
• https://vuldb.com/submit/780814 · Nota
• https://twitter.com/CVEnew/status/2039744355804512604 · Publicação no Twitter