CVE-2025-0460

Nome do Software Vulnerável e Versões Afetadas Blog Botz for Journal Theme versão 1.0 no OpenCart

Descrição Uma vulnerabilidade crítica foi encontrada no Blog Botz for Journal Theme no OpenCart, afetando uma parte desconhecida do arquivo /index.php?route=extension/module/blog add. A manipulação do argumento image leva a um upload irrestrito. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Recomendações Para o Blog Botz for Journal Theme versão 1.0 no OpenCart, como solução temporária, considere desabilitar o argumento image no endpoint /index.php?route=extension/module/blog add até que uma correção esteja disponível. Restrinja o acesso ao arquivo /index.php?route=extension/module/blog add para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.