Authenticated RCE in Zen Cart 1.5.5e

2022-05-1702:20:07

Google

osv.dev

0.003 Low

EPSS

Percentile

65.8%

JSON

The traverseStrictSanitize function in admin_dir/includes/classes/AdminRequestSanitizer.php in ZenCart 1.5.5e mishandles key strings, which allows remote authenticated users to execute arbitrary PHP code by placing that code into an invalid array index of the admin_name array parameter to admin_dir/login.php, if there is an export of an error-log entry for that invalid array index.

CPENameOperatorVersion
zencart/zencarteq1.5.8
zencart/zencarteq1.5.6a
zencart/zencarteq1.5.6
zencart/zencarteq1.5.7b
zencart/zencarteq1.5.7a
zencart/zencarteq1.5.6b-2019-05-27
zencart/zencarteq1.5.8a
zencart/zencarteq1.5.6b
zencart/zencarteq1.5.8-alpha2
zencart/zencarteq2.0.0-alpha1

Name	Operator	Version
zencart/zencart	eq	1.5.8
zencart/zencart	eq	1.5.6a
zencart/zencart	eq	1.5.6
zencart/zencart	eq	1.5.7b
zencart/zencart	eq	1.5.7a
zencart/zencart	eq	1.5.6b-2019-05-27
zencart/zencart	eq	1.5.8a
zencart/zencart	eq	1.5.6b
zencart/zencart	eq	1.5.8-alpha2
zencart/zencart	eq	2.0.0-alpha1