CVE-2017-11675 in ZenCart
सारांश
द्वारा VulDB • 02/07/2026
ZenCart 1.5.5e में admin_dir/includes/classes/AdminRequestSanitizer.php के traverseStrictSanitize फ़ंक्शन द्वारा key strings का गलत प्रबंधन किया जाता है, जिससे remote authenticated users को arbitrary PHP code execute करने की अनुमति मिल जाती है। यह तब होता है जब वे admin_name array parameter के एक invalid array index में उस code को place करते हैं जो admin_dir/login.php से संबंधित हो, बशर्ते कि उस invalid array index के लिए error-log entry का export मौजूद हो।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.