CVE-2025-15116

Riepilogo

Una vulnerabilità di sicurezza è stata scoperta in OpenCart fino alla versione 4.1.0.3. La funzionalità interessata da questo problema è sconosciuta e riguarda il componente Single-Use Coupon Handler. Una manipolazione comporta una race condition. L'attacco può essere avviato da remoto. La complessità dell'attacco è classificata come alta. Lo sfruttamento è noto per essere difficile. L'exploit è stato reso pubblico e può essere utilizzato per attacchi. Il fornitore è stato contattato tempestivamente in merito a questa divulgazione ma non ha risposto in alcun modo.

Fonti

• opencart-reward-free-checkoutPoC

  Proof-of-concept exploit e lab per un bypass dei punti premio di OpenCart 4.1.0.4 insieme al pagamento Free Checkout, che consente a un cliente autenticato di mantenere i punti e pagare meno gli ordini.