CVE:CVE-2022-41403
CNNVD:CNNVD-202210-731
OpenCart是OpenCart团队的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。
OpenCart 3.x版本存在安全漏洞，该漏洞源于其Newsletter Custom Popup模块URL：index.php?route=extension/module/so_newletter_custom_popup/newsletter的email参数允许攻击者实现SQL注入。
solution:Upgrade newsletter_subscribe_(popup_+_regular_module)_project newsletter_subscribe_(popup_+_regular_module) to a higher version than 4.0,and avoid the version 4.0