CVE-2025-0974

Nome do Software Vulnerável e Versões Afetadas Módulo MaxD Lightning versão 4.43 no OpenCart

Descrição Um problema crítico foi identificado no Módulo MaxD Lightning no OpenCart, afetando algum processamento desconhecido. A manipulação do argumento li op/md leva à desserialização. O ataque pode ser iniciado remotamente, com complexidade de ataque relativamente alta e exploração difícil. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para o Módulo MaxD Lightning versão 4.43 no OpenCart, considere desativar a desserialização do argumento li op/md como uma medida paliativa temporária até que um patch esteja disponível. Restrinja o acesso ao módulo para minimizar o risco de exploração. Evite utilizar o argumento li op/md no processamento afetado até que o problema seja resolvido.