PT-2025-53631
CVE-2025-15116
·
Publicado
2025-12-28
·
Atualizado
2026-10-13
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Versões do OpenCart anteriores à 4.1.0.4
Descrição
Existe uma vulnerabilidade de segurança no OpenCart relacionada ao componente Manipulador de Cupons de Uso Único. A manipulação deste componente pode resultar em uma condição de corrida. A vulnerabilidade pode ser explorada remotamente e é considerada de difícil exploração. O exploit foi divulgado publicamente. O fornecedor foi notificado, mas não respondeu.
Recomendações
Atualize o OpenCart para a versão 4.1.0.4 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾