CVE-2023-2315

Опубликовано: 27 сент. 2023

Источник: nvd

CVSS3: 8.1

CVSS3: 8.8

EPSS Низкий

Описание

Path Traversal in OpenCart versions 4.0.0.0 to 4.0.2.2 allows an authenticated user with access/modify privilege on the Log component to empty out arbitrary files on the server

Ссылки

https://github.com/opencart/opencart/commit/0a8dd91e385f70e42795380009fd644224c1bc97
Patch
https://starlabs.sg/advisories/23/23-2315/
Exploit
Third Party Advisory
https://github.com/opencart/opencart/commit/0a8dd91e385f70e42795380009fd644224c1bc97
Patch
https://starlabs.sg/advisories/23/23-2315/
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:opencart:opencart:*:*:*:*:*:*:*:*

Версия от 4.0.0.0 (включая) до 4.0.2.2 (включая)

EPSS

Процентиль: 50%

0.00273

Низкий

8.1 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-20

CWE-22

Связанные уязвимости

GHSA-v4j2-cwmm-xg89

CVSS3: 8.1

github

больше 2 лет назад

OpenCart Path Traversal vulnerability

EPSS

Процентиль: 50%

0.00273

Низкий

8.1 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-20

CWE-22