CVE-2025-1749
Orta
Təsvir
OpenCart-ın 4.1.0 versiyasından əvvəlki versiyalarda HTML inyeksiyası zəiflikləri mövcuddur. Bu zəifliklər hücumçuya zərərli URL göndərməklə və /account/voucher ünvanındakı parametr adını dəyişdirməklə qurbanın brauzerinin HTML strukturunu dəyişdirməyə imkan verə bilər.
CiddilikOrta
CVSS4.7
İstismar ehtimalı—
Məhsul
Opencart
Dərc28 fev 2025
İlk görülmə28 fev 2025
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- opencart opencart4.1.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opencart opencart | v < 4.1.0.0 | 4.1.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.