CVE-2017-11675 in ZenCart
Сводка
по VulDB • 28.07.2026
Функция traverseStrictSanitize в файле admin_dir/includes/classes/AdminRequestSanitizer.php в ZenCart 1.5.5e некорректно обрабатывает строковые ключи, что позволяет удаленным аутентифицированным пользователям выполнять произвольный PHP-код путем помещения этого кода в недопустимый индекс массива параметра admin_name для файла admin_dir/login.php, при условии наличия экспорта записи журнала ошибок (error-log) для данного недопустимого индекса.
If you want to get best quality of vulnerability data, you may have to visit VulDB.