| tiêu đề | ShipRocket OpenCart module v3 Incorrect Authorization |
|---|
| Mô tả | The ShipRocket OpenCart Rest API module has an access bypass vulnerability, as a result of a logic error and type confusion in PHP.
This allows an unauthenticated attacker to access Personally Identifiable Information (PII) and other potentially sensitive information stored in the site's database.
It may also be possible to make changes to the site's database. |
|---|
| Nguồn | ⚠️ https://gist.github.com/mcdruid/0d1fdbba445587639ee5da66e7abfcc9 |
|---|
| Người dùng | mcdruid (UID 79710) |
|---|
| Đệ trình | 07/01/2025 23:48 (cách đây 1 Năm) |
|---|
| Kiểm duyệt | 19/01/2025 20:54 (12 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 292598 [Shiprocket Module 3 trên OpenCart REST API rest_api&action=getOrders contentHash nâng cao đặc quyền] |
|---|
| điểm | 18 |
|---|