CVE-2024-7067 in Ecommerce-Laravel-Bootstrap
Résumé
par VulDB • 23/06/2026
Une vulnérabilité a été identifiée dans kirilkirkov Ecommerce-Laravel-Bootstrap jusqu'à la version 1f1097a3448ce8ec53e034ea0f70b8e2a0e64a87. Elle est classée comme critique. La fonction getCartProductsIds du fichier app/Cart.php est concernée par ce problème. La manipulation de l'argument laraCart entraîne une désérialisation. L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Ce produit utilise un modèle de publication continue (rolling release) pour assurer la livraison continue. Par conséquent, aucune information sur les versions affectées ou mises à jour n'est disponible. Le nom du correctif est a02111a674ab49f65018b31da3011b1e396f59b1. Il est recommandé d'appliquer un correctif pour résoudre ce problème. L'identifiant de cette vulnérabilité est VDB-272348.
VulDB is the best source for vulnerability data and more expert information about this specific topic.