【漏洞预警】CoinRemitter SQL注入漏洞(CVE-2025-1117)

cexlife 飓风网络安全 2025-02-10 14:02

漏洞描述:
CoinRemitter‌是一个加密货币支付网关,它作为商家网站和加密货币网络之间的桥梁,允许商家接收加密货币支付,多币种支持‌:支持多种主要加密货币,包括BTC、LTC、BCH、DOGE、TCN、DASH、BNB、ZANO等。在OреnCаrt上的CоinRеmittеr 0.0.1/0.0.2中发现了一个被归类为严重的漏洞,这个漏洞影响了一个未知的部分,操纵参数соin会导致SQL注入,攻击可以远程发起,这个漏洞已经被公开披露,并且可能被利用,升级到0.０.3版本能够解决这个问题,建议升级受影响的组件。影响产品:CoinRemitter==0.0.2,CoinRemitter==0.0.1 修复建议:
安装补丁:

升级到CоinRеmittеr0.0.3版本以消除该漏洞,补丁下载地址为https://github.com/CoinRemitter/opencart/releases/tag/0.0.3,安装步骤请参考官方文档。
建议用户立即升级到最新版本以防止潜在的攻击,同时,建议对输入进行严格的验证和清理,以防止SQL注入攻击。