CVE-2015-8352
KrytyczneStreszczenie
Podatność na przejście do katalogu w Zen Cart 1.5.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze act w pliku ajax.php.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych plików na serwerze, co może prowadzić do ujawnienia danych lub zdalnego wykonania kodu.
Rekomendacja
Zaleca się aktualizację Zen Cart do najnowszej wersji oraz wprowadzenie filtracji i walidacji parametrów wejściowych w aplikacji.
Inne podatności w Zen Cart 1.5.4
Zobacz wszystkie- CVE-2026-108829Średnie
W Zen Cart do wersji 2.2.2 wykryto podatność na iniekcję SQL w pliku admin/modules.php komponentu Module Configuration, poprzez manipulację argumentem configuration. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Patch oznaczony jako 08f572654edee1db8f9db091c9949825c6c69339.
- CVE-2026-108828Średnie
W Zen Cart 2.2.2 wykryto podatność na iniekcję SQL w funkcji eval pliku admin/configuration.php komponentu Admin Panel, poprzez manipulację argumentem gID. Atak może być przeprowadzony zdalnie, ma wysoką złożoność i jest trudny do wykorzystania. Exploit jest publicznie dostępny. Producent wyjaśnia, że funkcje set_function/use_function nie są edytowalne przez normalny interfejs administratora.
- CVE-2026-108827Średnie
W Zen Cart do wersji 2.2.2 wykryto podatność na iniekcję kodu w funkcji zen_call_function pliku admin/includes/functions/general.php komponentu Administrative Module Management, poprzez manipulację argumentem use_function. Atak może być przeprowadzony zdalnie, ma wysoką złożoność i jest trudny do wykorzystania. Exploit jest publicznie ujawniony. Producent twierdzi, że nie uważa tego za niezależnie wykorzystywaną podatność.
- CVE-2026-108826Wysokie
W Zen Cart w wersjach do 2.2.2 wykryto podatność w funkcji zen_db_perform w bibliotece includes/modules/payment/paypaldp.php (komponent PayPal IPN Handler). Manipulacja argumentem txn_id prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został upubliczniony.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in Zen Cart 1.5.4 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the act parameter to ajax.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS