CVE-2021-47928
Yüksek
Açıklama
Opencart TMD Vendor System 3.x, kimliği doğrulanmamış saldırganların product_id parametresi üzerinden SQL kodu enjekte ederek veritabanı bilgilerini çıkarmasına olanak tanıyan bir kör SQL enjeksiyonu zafiyeti içermektedir. Saldırganlar; kullanıcı adlarını, e-postaları ve şifre sıfırlama kodlarını oc_user tablosundan numaralandırmak için zaman tabanlı veya içerik tabanlı kör enjeksiyon tekniklerini kullanarak kötü amaçlı SQL sorguları oluşturabilirler.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünExtension TMD Vendor System
Yayın10 May 2026
İlk görülme10 May 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opencartextensions Extension TMD Vendor System | 3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.