abdullahalmutawa/cve-2024-50944يسمح تجاوز سعة العدد الصحيح في منطق سلة التسوق في SimplCommerce للمهاجمين عن بُعد بالتلاعب بكميات المنتجات والأسعار الإجمالية عبر مدخلات مصممة بعناية تستغل عدم كفاية التحقق من معامل الكمية.
تتأثر SimplCommerce بثغرة تجاوز عدد صحيح في منطق سلة التسوق، مما يسمح بالتلاعب بكميات المنتجات والأسعار الإجمالية عبر معاملات كمية مصممة.
يمكن للمهاجم اكتشاف هذه الثغرة بإضافة منتج إلى سلة التسوق بكمية 2,147,483,647 ثم إضافة واحدة أخرى. إذا أصبحت الكمية والسعر الإجمالي سالبين، فهذا يؤكد أن الموقع معرض لتجاوز العدد الصحيح.
الالتزام 230310c8d7a0408569b292c5a805c459d47a1d8f
https://www.simplcommerce.com/
https://github.com/simplcommerce/SimplCommerce
https://github.com/simplcommerce/SimplCommerce/issues/1110
عبد الله المطوع
