CVE-2026-3714
Publiée le 2026-03-08 · Dernière modification le 2026-06-17
Les boutiques OpenCart utilisant la version 4.0.2.3 sont sensibles à une faille d'injection de modèle dans le panneau d'administration. Un attaquant disposant de privilèges administratifs de haut niveau peut injecter à distance du code malveillant dans les modèles afin de manipuler l'affichage de la boutique pour les utilisateurs. Bien que l'attaque soit techniquement facile à exécuter via un réseau, elle nécessite que l'attaquant possède déjà des identifiants administrateur valides.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability has been found in OpenCart 4.0.2.3. Affected by this issue is the function Save of the file admin/controller/design/template.php of the component Incomplete Fix CVE-2024-36694. Such manipulation leads to improper neutralization of special elements used in a template engine. The attack may be performed from remote. The vendor was contacted early about this disclosure but did not respond in any way.