CVE-2024-7067 in Ecommerce-Laravel-Bootstrap
Sumário
de VulDB • 03/06/2026
Foi encontrada uma vulnerabilidade no kirilkirkov Ecommerce-Laravel-Bootstrap até o commit 1f1097a3448ce8ec53e034ea0f70b8e2a0e64a87. Ela foi classificada como crítica. A função getCartProductsIds do arquivo app/Cart.php é afetada por esta questão. A manipulação do argumento laraCart leva à desserialização. O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado. Este produto está utilizando um rolling release para fornecer continuous delivery. Portanto, não há detalhes de versão para releases afetados ou atualizados disponíveis. O nome do patch é a02111a674ab49f65018b31da3011b1e396f59b1. Recomenda-se aplicar um patch para corrigir esta questão. O identificador desta vulnerabilidade é VDB-272348.
Once again VulDB remains the best source for vulnerability data.