CVE-2026-108827
ŚrednieCVSS 4.1Streszczenie
W Zen Cart do wersji 2.2.2 wykryto podatność na iniekcję kodu w funkcji zen_call_function pliku admin/includes/functions/general.php komponentu Administrative Module Management, poprzez manipulację argumentem use_function. Atak może być przeprowadzony zdalnie, ma wysoką złożoność i jest trudny do wykorzystania. Exploit jest publicznie ujawniony. Producent twierdzi, że nie uważa tego za niezależnie wykorzystywaną podatność.
Ocena ryzyka
Podatność może umożliwić atakującemu wykonanie dowolnego kodu, ale wymaga zaawansowanych umiejętności i specyficznych warunków, co ogranicza ryzyko.
Rekomendacja
Zaleca się zastosowanie dostępnych poprawek lub aktualizację do wersji, która zawiera poprawkę, oraz monitorowanie dostępu do narzędzi administracyjnych.
Inne podatności w Zen Cart
Zobacz wszystkie- CVE-2026-108829Średnie
W Zen Cart do wersji 2.2.2 wykryto podatność na iniekcję SQL w pliku admin/modules.php komponentu Module Configuration, poprzez manipulację argumentem configuration. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Patch oznaczony jako 08f572654edee1db8f9db091c9949825c6c69339.
- CVE-2026-108828Średnie
W Zen Cart 2.2.2 wykryto podatność na iniekcję SQL w funkcji eval pliku admin/configuration.php komponentu Admin Panel, poprzez manipulację argumentem gID. Atak może być przeprowadzony zdalnie, ma wysoką złożoność i jest trudny do wykorzystania. Exploit jest publicznie dostępny. Producent wyjaśnia, że funkcje set_function/use_function nie są edytowalne przez normalny interfejs administratora.
- CVE-2026-108826Wysokie
W Zen Cart w wersjach do 2.2.2 wykryto podatność w funkcji zen_db_perform w bibliotece includes/modules/payment/paypaldp.php (komponent PayPal IPN Handler). Manipulacja argumentem txn_id prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został upubliczniony.
- CVE-2015-8352Krytyczne
Podatność na przejście do katalogu w Zen Cart 1.5.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze act w pliku ajax.php.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Zen Cart up to 2.2.2. Affected is the function zen_call_function of the file admin/includes/functions/general.php of the component Administrative Module Management. Executing a manipulation of the argument use_function can lead to code injection. The attack can be launched remotely. Attacks of this nature are highly complex. The exploitability is told to be difficult. The exploit has been publicly disclosed and may be utilized. The vendor explains: "We don't consider this an independently exploitable vulnerability. The only path to controlling `use_function`/`configuration_value` in the `configuration` table is the SQL Patch tool (raw arbitrary SQL execution) or a pre-existing SQL injection elsewhere".
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS