CVE-2026-108827
Açıklama
Zen Cart 2.2.2 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Etkilenen kısım, Administrative Module Management bileşeninin admin/includes/functions/general.php dosyasındaki zen_call_function fonksiyonudur. use_function argümanının manipüle edilmesi kod enjeksiyonuna yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Bu nitelikteki saldırılar oldukça karmaşıktır. İstismar edilebilirliğin zor olduğu belirtilmiştir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Satıcı şu açıklamayı yapmıştır: "`configuration` tablosundaki `use_function`/`configuration_value` değerlerini kontrol etmenin tek yolu SQL Patch aracı (ham rastgele SQL yürütme) veya başka bir yerdeki mevcut bir SQL enjeksiyonudur; bu nedenle bunu bağımsız olarak istismar edilebilir bir güvenlik açığı olarak değerlendirmiyoruz."
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zen_cart zen_cart | 2.2.0, 2.2.1, 2.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.