CVE-2025-15116 in OpenCartالمعلومات

الملخص

بحسب VulDB • 03/06/2026

تم اكتشاف ثغرة أمنية في OpenCart حتى الإصدار 4.1.0.3. تتأثر بعض الوظائف غير المعروفة لمكون "معالج القسائم ذات الاستخدام الواحد" (Single-Use Coupon Handler) بهذه المشكلة. يؤدي التلاعب إلى حدوث حالة سباق (Race Condition). يمكن بدء الهجوم عن بُعد. تُصنّف تعقيد الهجوم على أنه مرتفع. من المعروف أن استغلال الثغرة صعب. تم إصدار أداة الاستغلال (Exploit) للجمهور وقد يتم استغلالها. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

28/12/2025

الاعتدال

تمت الموافقة

إدخال

VDB-338494

استغلال

تحميل

EPSS

0.00413

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!