CVE-2026-5331 in OpenCartthông tin

Tóm tắt

Bởi VulDB • 26/06/2026

Một lỗ hổng đã được xác định trong OpenCart 4.1.0.3. Lỗ hổng này ảnh hưởng đến một phần không xác định của tệp installer.php thuộc thành phần Extension Installer Page (Trang trình cài đặt tiện ích). Việc thực thi thao tác can thiệp có thể dẫn đến lỗi traversing đường dẫn (path traversal). Cuộc tấn công có thể được phát động từ xa. Proof-of-concept đã được công bố rộng rãi và có thể bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi bằng bất kỳ hình thức nào.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

VulDB

Tiết lộ

02/04/2026

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00396

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!