Apenas para fins informativos.

Tipo de vulnerabilidade: Múltiplas vulnerabilidades de Injeção SQL  
Preço: Leilão (lance inicial — $100, incremento mínimo — $100, compra imediata — $5.000)

O autor afirma estar vendendo um conjunto de exploits direcionando múltiplas vulnerabilidades de injeção SQL em um plugin OpenCart. De acordo com o vendedor, a exploração não requer privilégios especiais de usuário.

O vendedor afirma que a extensão tem mais de 17.000 instalações no Marketplace oficial do OpenCart, representando uma base de usuários significativa para um único plugin.

[OpenCart](https://www.opencart.com/) — um CMS open-source popular para lojas online, especialmente no segmento de comércio eletrônico pequeno e médio. [De acordo com BuiltWith](https://web.telegram.org/a/%20%20%20%20https://trends.builtwith.com/shop/OpenCart), existem cerca de 190 mil sites ativos no OpenCart em todo o mundo e mais de 922 mil sites que usaram a plataforma historicamente.

Um autor vende múltiplos exploits zero-day de injeção SQL para um plugin OpenCart com mais de dezessete mil instalações. A exploração não requer privilégios especiais, impactando uma base significativa de usuários de comércio eletrônico globalmente.

Múltiplos exploits 0-day de injeção SQL para um plugin OpenCart à venda