CVE-2024-7067 in Ecommerce-Laravel-Bootstrap
要約
〜によって VulDB • 2026年06月29日
kirilkirkov Ecommerce-Laravel-Bootstrapのバージョン 1f1097a3448ce8ec53e034ea0f70b8e2a0e64a87以前に脆弱性が確認されました。この脆弱性は重大度(Critical)として評価されています。本問題の影響を受けるのは、ファイル app/Cart.php 内の getCartProductsIds関数です。引数 laraCart の操作により、デシリアライゼーションの問題が発生します。攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。この製品は継続的な配信を提供するためにローリングリリースを採用しているため、影響を受けるバージョンおよび更新されたバージョンの詳細情報は利用できません。パッチの名前は a02111a674ab49f65018b31da3011b1e396f59b1 です。この問題を修正するためにパッチの適用を推奨します。本脆弱性の識別子は VDB-272348 です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.