Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-36694

Опубликовано: 18 дек. 2024
Источник: nvd
CVSS3: 7.2
EPSS Низкий

Описание

OpenCart 4.0.2.3 is vulnerable to Server-Side Template Injection (SSTI) via the Theme Editor Function.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:opencart:opencart:4.0.2.3:*:*:*:*:*:*:*

EPSS

Процентиль: 69%
0.00594
Низкий

7.2 High

CVSS3

Дефекты

CWE-94

Связанные уязвимости

CVSS3: 8
github
больше 1 года назад

openCart Server-Side Template Injection (SSTI) vulnerability

EPSS

Процентиль: 69%
0.00594
Низкий

7.2 High

CVSS3

Дефекты

CWE-94