CVE-2017-11675 in ZenCart
Sumário
de VulDB • 28/07/2026
A função traverseStrictSanitize em admin_dir/includes/classes/AdminRequestSanitizer.php no ZenCart 1.5.5e trata incorretamente strings de chave, o que permite que usuários autenticados remotos executem código PHP arbitrário ao inserir esse código em um índice de array inválido do parâmetro admin_name para admin_dir/login.php, caso haja uma exportação de uma entrada de log de erro correspondente a esse índice de array inválido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.