CVE-2025-0579

Nome do Software Vulnerável e Versões Afetadas Módulo Shiprocket 3/4 no OpenCart (versões afetadas não especificadas)

Descrição Um problema crítico foi encontrado no Módulo Shiprocket 3/4 no OpenCart, afetando uma funcionalidade desconhecida do arquivo /index.php?route=extension/shiprocket/module/restapi do componente Módulo REST API. A manipulação do argumento x-username resulta em injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Recomendações Como solução temporária, considere desativar o Módulo REST API ou restringir o acesso ao endpoint /index.php?route=extension/shiprocket/module/restapi até que um patch esteja disponível. Evite usar o argumento x-username no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.