| tiêu đề | devs.mx OpenCart Lightning 4.43 Deserialization of Untrusted Data |
|---|
| Mô tả | The OpenCart Lightning module has a PHP Object Injection vulnerability as a result of Deserialization of Untrusted Data.
(POP/) Gadget Chains exist in OpenCart (3 and 4) which allow Object Injection vulnerabilities to be exploited, for example to write arbitrary files or achieve Remote Code Execution.
Such an attack could result in the compromise of a site. |
|---|
| Nguồn | ⚠️ https://gist.github.com/mcdruid/f8153d7d535c0fcba920e83a64953d4e |
|---|
| Người dùng | mcdruid (UID 79710) |
|---|
| Đệ trình | 26/01/2025 14:54 (cách đây 2 những năm) |
|---|
| Kiểm duyệt | 02/02/2025 10:04 (7 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 294365 [MaxD Lightning Module 4.43/4.44 trên OpenCart li_op/md nâng cao đặc quyền] |
|---|
| điểm | 18 |
|---|