OpenCart 4.1.0.3までにセキュリティの脆弱性が発見されました。影響を受けるのは、「Single-Use Coupon Handler」コンポーネントの一部不明な機能です。不正な操作によって、競合状態（レースコンディション）が発生します。この攻撃はリモートから開始される可能性があります。攻撃の難易度は高く、悪用は困難とされています。しかし、エクスプロイトコードはすでに公開されており、悪用される可能性があります。ベンダーは開示初期に連絡を受けましたが、全く対応しませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。