CVE-2026-108829

Zen Cart 2.2.2 sürümüne kadar olan versiyonlarında bir güvenlik açığı keşfedilmiştir. Bu sorundan, Module Configuration bileşeninin admin/modules.php dosyasındaki bazı bilinmeyen işlevler etkilenmektedir. configuration parametresinin manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık olarak yayınlanmıştır ve saldırılar için kullanılabilir. Yama 08f572654edee1db8f9db091c9949825c6c69339 olarak tanımlanmıştır. Bu sorunu düzeltmek için yamanın uygulanması önerilir.