PT-2025-53631
CVE-2025-15116
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenCart الأقدم من 4.1.0.4
الوصف
توجد ثغرة أمنية في OpenCart تتعلق بمكون «معالج القسائم ذات الاستخدام الواحد». قد يؤدي التلاعب بهذا المكون إلى حدوث حالة تضارب. يمكن استغلال هذه الثغرة عن بُعد، وتُعتبر صعبة الاستغلال. تم الكشف عن طريقة الاستغلال علنًا. تم إخطار المزود، لكنه لم يرد.
التوصيات
قم بتحديث OpenCart إلى الإصدار 4.1.0.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾