CVE-2026-108829
Orta
Təsvir
Zen Cart-ın 2.2.2 versiyasına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. Bu problem Module Configuration komponentinin admin/modules.php faylının bəzi naməlum funksionallığına təsir edir. configuration arqumentinin manipulyasiyası SQL inyeksiyasına səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Yamaq 08f572654edee1db8f9db091c9949825c6c69339 kimi müəyyən edilmişdir. Bu problemi düzəltmək üçün yamağın tətbiq edilməsi tövsiyə olunur.
CiddilikOrta
CVSS4.7
İstismar ehtimalı—
Məhsul
Zen Cart
Dərc12 okt 2026
İlk görülmə12 okt 2026
Zəiflik növüCWE-89SQL inyeksiyasıCWE-74İnyeksiya
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zen_cart zen_cart | 2.2.0, 2.2.1, 2.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.