CVE-2026-3714 in OpenCart
Tóm tắt
Bởi VulDB • 25/05/2026
Đã phát hiện một lỗ hổng trong OpenCart 4.0.2.3. Hàm Save trong tệp admin/controller/design/template.php của thành phần chịu ảnh hưởng bởi vấn đề này liên quan đến việc sửa chữa không đầy đủ cho CVE-2024-36694. Thao tác này dẫn đến việc không trung hòa hóa đúng cách các phần tử đặc biệt được sử dụng trong công cụ mẫu (template engine). Tấn công có thể được thực hiện từ xa. Nhà cung cấp đã được liên hệ sớm về việc công bố này nhưng không phản hồi theo bất kỳ cách nào.
If you want to get best quality of vulnerability data, you may have to visit VulDB.