PT-2026-33062 · Unknown · Nietthijmen Shoppingcart

CVE-2024-53412

·

Publicado

2026-04-15

·

Atualizado

2026-07-30

CVSS v3.1

8.4

Alta

VetorAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions NietThijmen ShoppingCart versão 0.0.2
Description Uma injeção de comando na função connect() permite que um invasor execute comandos de shell arbitrários e alcance a execução remota de código através da injeção de cargas maliciosas no campo Port.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-53412
GHSA-GGMW-MJHV-75RM
GO-2026-5398
OPENSUSE-SU-2026:21483-1

Produtos afetados

Nietthijmen Shoppingcart