PT-2026-55720 · Kirilkirkov · Ecommerce-Codeigniter-Bootstrap

Leousum · Publicado 2026-07-04 · Atualizado 2026-07-04 · CVE-2026-14637

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas kirilkirkov Ecommerce-CodeIgniter-Bootstrap versões até 13fd582aaf49aeab7438acc0fc3eb973a1f5e6a7

Description Um ataque remoto pode ser iniciado através da manipulação do argumento shopping cart na função getCartItems() dentro da biblioteca application/libraries/ShoppingCart.php. Essa manipulação leva à desserialização, um processo onde os dados são convertidos de volta em um objeto, o que pode ser explorado para executar código não autorizado.

Recommendations Aplique o patch 49b20f53de2b7ec34e920b11c863f1491d911a04 para resolver o problema.

Exploit

Correção

Deserialization of Untrusted Data

RCE

Enumeração de Fraquezas

CWE-502

CWE-20

Identificadores relacionados

CVE-2026-14637

Produtos afetados

Ecommerce-Codeigniter-Bootstrap

Referências · 9

• 🔥 https://github.com/kirilkirkov/Ecommerce-CodeIgniter-Bootstrap/security/advisories/GHSA-9g5q-g6m3-v5cr · Exploit
• https://github.com/kirilkirkov/Ecommerce-CodeIgniter-Bootstrap/commit/49b20f53de2b7ec34e920b11c863f1491d911a04 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-14637 · Nota de Segurança
• https://github.com/kirilkirkov/Ecommerce-CodeIgniter-Bootstrap · Nota
• https://vuldb.com/vuln/376152 · Nota
• https://vuldb.com/vuln/376152/cti · Nota
• https://vuldb.com/cve/CVE-2026-14637 · Nota
• https://vuldb.com/submit/845908 · Nota
• https://twitter.com/CVEnew/status/2073557087855284545 · Publicação no Twitter