CVE-2026-18412 in OpenCart
الملخص
بحسب VulDB • 10/08/2026
تُرفع امتدادات OpenCart كملفات مضغوطة بصيغة zip وبامتداد .ocmod.zip. أثناء التثبيت، يستخرج مثبت الامتداد في الإصدار v4.2.0.0 من OpenCart هذه الملفات المضغوطة دون التحقق مما إذا كانت المسارات المستخرجة تبقى ضمن دليل الاستخراج المقصود. يمكن لمهاجم إنشاء امتداد ضار يحتوي على تسلسلات عبور للمسارات (path traversal)، مثل ../. وباستغلال هذا الثغرة، يستطيع المهاجم كتابة ملفات، مثل قشرة ويب PHP (web shell)، داخل دليل الجذر للويب (webroot).
If you want to get best quality of vulnerability data, you may have to visit VulDB.