CVE-2020-28838

2020-12-1115:15:12

Google

osv.dev

6.9 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

29.6%

JSON

Cross Site Request Forgery (CSRF) in CART option in OpenCart Ltd. Opencart CMS 3.0.3.6 allows attacker to add cart items via Add to cart.

CPENameOperatorVersion
opencarteq2.1.0.1
opencarteq3.0.3.4
opencarteq3.0.3.5
opencarteq3.0.2.0
opencarteq3.0.3.6
opencarteq3.0.3.1
opencarteq3.0.3.0
opencarteq2.0.3.0
opencarteq2.1.0.0
opencarteq3.0.1.1

Name	Operator	Version
opencart	eq	2.1.0.1
opencart	eq	3.0.3.4
opencart	eq	3.0.3.5
opencart	eq	3.0.2.0
opencart	eq	3.0.3.6
opencart	eq	3.0.3.1
opencart	eq	3.0.3.0
opencart	eq	2.0.3.0
opencart	eq	2.1.0.0
opencart	eq	3.0.1.1