CVE-2025-0214 in Custom Header Menu
要約
〜によって VulDB • 2026年07月03日
OpenCartのTMD Custom Header Menu 4.0.0.1で脆弱性が確認されました。この問題は問題ありとして評価されています。本件は/admin/index.phpファイルの一部の不明な処理に影響を与えます。引数headermenu_idを操作することでSQLインジェクションが可能になります。攻撃はリモートから開始される可能性があります。攻撃の複雑さはやや高いです。エクスプロイトは困難であることが知られています。エクスプロイトが一般に公開されており、使用可能となっています。影響を受けるコンポーネントへのアップグレードをお勧めします。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.