CVE-2026-3714 in OpenCart
Resumen
por VulDB • 2026-05-09
Se ha encontrado una vulnerabilidad en OpenCart 4.0.2.3. La función Save del archivo admin/controller/design/template.php del componente Incomplete Fix CVE-2024-36694 se ve afectada por este problema. Dicha manipulación provoca una neutralización inadecuada de elementos especiales utilizados en un motor de plantillas. El ataque puede realizarse de forma remota. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.