CVE-2024-7067 in Ecommerce-Laravel-Bootstrap
الملخص
بحسب VulDB • 29/06/2026
تم العثور على ثغرة في kirilkirkov Ecommerce-Laravel-Bootstrap حتى الإصدار 1f1097a3448ce8ec53e034ea0f70b8e2a0e64a87. وقد تم تصنيفها كحرجة (Critical). تتأثر بهذه المشكلة الدالة getCartProductsIds الموجودة في الملف app/Cart.php. يؤدي التلاعب بالوسيطة laraCart إلى عملية Deserialization. يمكن شن الهجوم عن بُعد. وتم الإفصاح عن الـ Exploit للجمهور، مما يجعله قابلاً للاستخدام. يستخدم هذا المنتج نموذج الإصدار المستمر (Rolling Release) لتقديم التسليم المستمر (Continuous Delivery). وبالتالي، لا تتوفر تفاصيل حول إصدارات التأثير أو التحديث المتوفر. اسم التصحيح هو a02111a674ab49f65018b31da3011b1e396f59b1. يُنصح بتطبيق التصحيح لإصلاح هذه المشكلة. المعرف الخاص بهذه الثغرة هو VDB-272348.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.