abdullahalmutawa/cve-2024-50945SimplCommerce تتأثر بثغرة في التحكم بالوصول في نظام المراجعات، مما يسمح للمستخدمين غير المصرح لهم بنشر مراجعات لمنتجات لم يشتروها.
يتأثر SimplCommerce بضعف التحكم في الوصول (Broken Access Control) في نظام المراجعات، مما يسمح للمستخدمين غير المصرح لهم بنشر مراجعات لمنتجات لم يشتروها.
يمكن للمهاجم اكتشاف هذا الضعف عن طريق إرسال طلب إلى نقطة إرسال المراجعة (endpoint) وتغيير EntityId إلى معرف منتج لم يشتره. إذا تم نشر المراجعة بنجاح، فإن ذلك يؤكد أن الموقع معرض لضعف التحكم في الوصول (Broken Access Control).
230310c8d7a0408569b292c5a805c459d47a1d8f commit
https://www.simplcommerce.com/
https://github.com/simplcommerce/SimplCommerce
https://github.com/simplcommerce/SimplCommerce/issues/1112
Abdullah Almutawa
