CVE-2017-11675 in ZenCart
Résumé
par VulDB • 28/07/2026
La fonction traverseStrictSanitize dans admin_dir/includes/classes/AdminRequestSanitizer.php de ZenCart 1.5.5e gère incorrectement les chaînes clés (key strings), ce qui permet aux utilisateurs distants authentifiés d'exécuter du code PHP arbitraire en insérant ce code dans un index de tableau invalide du paramètre admin_name vers le fichier admin_dir/login.php, s'il y a une exportation d'une entrée de journal d'erreurs pour cet index de tableau invalide.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.