CVE-2025-0580

Nome do Software Vulnerável e Versões Afetadas Módulo Shiprocket 3 no OpenCart (versões afetadas não especificadas)

Descrição Foi identificado um problema crítico no Módulo Shiprocket 3 no OpenCart, afetando alguma funcionalidade desconhecida do Módulo de API REST. A manipulação do argumento contentHash no arquivo /index.php?route=extension/module/rest api&action=getOrders resulta em autorização incorreta. Isso permite ataques remotos, embora a complexidade seja bastante alta e a exploração seja conhecida por ser difícil. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida de contorno temporária, considere restringir o acesso ao Módulo de API REST vulnerável, especificamente ao arquivo /index.php?route=extension/module/rest api&action=getOrders, para minimizar o risco de exploração. Evite utilizar o argumento contentHash no endpoint de API afetado até que o problema seja resolvido.