CVE-2025-15116

सारांश

OpenCart में 4.1.0.3 तक एक सुरक्षा दोष पाया गया है। इस समस्या से Single-Use Coupon Handler घटक की कुछ अज्ञात कार्यक्षमता प्रभावित है। हेरफेर करने पर race condition उत्पन्न होती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। हमले की जटिलता उच्च श्रेणी की है। शोषण कठिन माना जाता है। एक्सप्लॉइट सार्वजनिक रूप से जारी कर दिया गया है और इसका उपयोग हमलों के लिए किया जा सकता है। इस खुलासे के बारे में विक्रेता से समय पर संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से जवाब नहीं दिया।

स्रोत

• opencart-reward-free-checkoutPoC

  OpenCart 4.1.0.4 रिवॉर्ड पॉइंट्स और Free Checkout पेमेंट बायपास के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट और लैब, जिससे एक प्रमाणित ग्राहक पॉइंट्स रख सकता है और ऑर्डर का कम भुगतान कर सकता है।