CVE-2024-50968
توجد ثغرة في منطق الأعمال في وظيفة Add to Cart في نظام itsourcecode Agri-Trading Online Shopping System 1.0، والتي تسمح للمهاجمين عن بُعد بالتلاعب بمعامل...
- تم النشر
- 14/11/2024
- محدث
- 20/11/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 57.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
توجد ثغرة في منطق الأعمال في وظيفة Add to Cart في نظام itsourcecode Agri-Trading Online Shopping System 1.0، والتي تسمح للمهاجمين عن بُعد بالتلاعب بمعامل quant عند إضافة منتج إلى سلة التسوق. من خلال تعيين قيمة الكمية إلى -0، يمكن للمهاجم استغلال خلل في منطق حساب السعر الإجمالي للتطبيق. تتسبب هذه الثغرة في خفض السعر الإجمالي إلى الصفر، مما يسمح للمهاجم بإضافة عناصر إلى سلة التسوق والمتابعة إلى إتمام عملية الشراء.
المصادر
دليل إثبات المفهوم اليدوي لـ CVE-2024-50968: استغلال ثغرة منطق الأعمال في نظام Agri-Trading للتسوق عبر الإنترنت 1.0 عن طريق تعيين معامل الكمية (quant) إلى -0، مما يصفّر إجمالي سلة التسوق ويسمح بإتمام عملية الدفع مع رسوم التوصيل فقط.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.