CVE-2025-15116

概要

OpenCart 4.1.0.3以前にセキュリティ上の欠陥が発見されました。この問題の影響を受けるのは、Single-Use Coupon Handlerコンポーネントの一部の不明な機能です。操作を行うと競合状態が発生します。攻撃はリモートから開始される可能性があります。攻撃の複雑さは高いと評価されています。悪用は困難であることが知られています。エクスプロイトは公開されており、攻撃に使用される可能性があります。この開示についてベンダーに早期に連絡しましたが、一切応答がありませんでした。

ソース

• opencart-reward-free-checkoutPoC

  OpenCart 4.1.0.4のreward pointsとFree Checkoutの支払いバイパスを組み合わせた、認証済み顧客がポイントを保持しつつ注文金額を過少支払いできる脆弱性のPoCエクスプロイトおよび検証ラボ。