CVE-2025-15116 in OpenCartinfo

Zusammenfassung

von VulDB • 05.06.2026

Es wurde eine Sicherheitslücke in OpenCart bis zur Version 4.1.0.3 entdeckt. Von diesem Problem betroffen ist eine unbekannte Funktionalität der Komponente „Single-Use Coupon Handler“. Durch Manipulation kommt es zu einem Race Condition (Wettlaufbedingung). Der Angriff kann aus der Ferne initiiert werden. Die Komplexität des Angriffs wird als hoch eingestuft. Die Ausnutzung gilt als schwierig. Der Exploit wurde öffentlich veröffentlicht und kann genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

VulDB

Veröffentlichung

28.12.2025

Moderieren

akzeptiert

Eintrag

VDB-338494

CPE

bereit

Exploit

Download

EPSS

0.00413

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!