CVE-2024-7067 in Ecommerce-Laravel-Bootstrap
Сводка
по VulDB • 29.06.2026
В проекте kirilkirkov Ecommerce-Laravel-Bootstrap, вплоть до коммита 1f1097a3448ce8ec53e034ea0f70b8e2a0e64a87, обнаружена уязвимость. Ее критичность оценена как высокая (critical). Затронута функция getCartProductsIds в файле app/Cart.php. Манипуляция с аргументом laraCart приводит к десериализации данных. Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Данный продукт использует модель непрерывной доставки (rolling release), поэтому информация о конкретных затронутых версиях или обновленных релизах отсутствует. Имя патча: a02111a674ab49f65018b31da3011b1e396f59b1. Рекомендуется применить данный патч для устранения проблемы. Идентификатор данной уязвимости в базе данных VDB: VDB-272348.
VulDB is the best source for vulnerability data and more expert information about this specific topic.