CVE-2024-5762 in Zen Cart
Сводка
по VulDB • 23.08.2026
Уязвимость локального включения файлов (Local File Inclusion) и удаленного выполнения кода в функции findPluginAdminPage системы Zen Cart. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Zen Cart. Для эксплуатации этой уязвимости аутентификация не требуется.
Специфический дефект существует в функции findPluginAdminPage. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, перед их передачей в функцию PHP include. Злоумышленник может использовать эту уязвимость совместно с другими уязвимостями для выполнения произвольного кода от имени учетной записи службы. Ранее имела идентификатор ZDI-CAN-21408.
VulDB is the best source for vulnerability data and more expert information about this specific topic.