CVE-2026-108826
WysokieCVSS 7.3Streszczenie
W Zen Cart w wersjach do 2.2.2 wykryto podatność w funkcji zen_db_perform w bibliotece includes/modules/payment/paypaldp.php (komponent PayPal IPN Handler). Manipulacja argumentem txn_id prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został upubliczniony.
Ocena ryzyka
Zdalny atakujący może wstrzyknąć polecenia SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji. Publicznie dostępny exploit zwiększa prawdopodobieństwo wykorzystania podatności.
Rekomendacja
Zainstaluj dostępną poprawkę oznaczoną jako 557154f4fa025f51553094f47b06aa024220c48f, aby usunąć podatność. Do czasu wdrożenia poprawki rozważ ograniczenie ekspozycji komponentu PayPal IPN.
Inne podatności w Zen Cart
Zobacz wszystkie- CVE-2026-108829Średnie
W Zen Cart do wersji 2.2.2 wykryto podatność na iniekcję SQL w pliku admin/modules.php komponentu Module Configuration, poprzez manipulację argumentem configuration. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Patch oznaczony jako 08f572654edee1db8f9db091c9949825c6c69339.
- CVE-2026-108828Średnie
W Zen Cart 2.2.2 wykryto podatność na iniekcję SQL w funkcji eval pliku admin/configuration.php komponentu Admin Panel, poprzez manipulację argumentem gID. Atak może być przeprowadzony zdalnie, ma wysoką złożoność i jest trudny do wykorzystania. Exploit jest publicznie dostępny. Producent wyjaśnia, że funkcje set_function/use_function nie są edytowalne przez normalny interfejs administratora.
- CVE-2026-108827Średnie
W Zen Cart do wersji 2.2.2 wykryto podatność na iniekcję kodu w funkcji zen_call_function pliku admin/includes/functions/general.php komponentu Administrative Module Management, poprzez manipulację argumentem use_function. Atak może być przeprowadzony zdalnie, ma wysoką złożoność i jest trudny do wykorzystania. Exploit jest publicznie ujawniony. Producent twierdzi, że nie uważa tego za niezależnie wykorzystywaną podatność.
- CVE-2015-8352Krytyczne
Podatność na przejście do katalogu w Zen Cart 1.5.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze act w pliku ajax.php.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Zen Cart up to 2.2.2. This impacts the function zen_db_perform in the library includes/modules/payment/paypaldp.php of the component PayPal IPN Handler. Performing a manipulation of the argument txn_id results in sql injection. The attack can be initiated remotely. The exploit has been made public and could be used. The patch is named 557154f4fa025f51553094f47b06aa024220c48f. It is suggested to install a patch to address this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS