CVE-2024-50968

Beschreibung

Es besteht eine Schwachstelle in der Geschäftslogik der Funktion "In den Warenkorb" des itsourcecode Agri-Trading Online Shopping System 1.0, die es entfernten Angreifern ermöglicht, den quant-Parameter beim Hinzufügen eines Produkts zum Warenkorb zu manipulieren. Durch Setzen des Mengenwerts auf -0 kann ein Angreifer einen Fehler in der Berechnungslogik des Gesamtpreises der Anwendung ausnutzen. Diese Schwachstelle führt dazu, dass der Gesamtpreis auf Null reduziert wird, sodass der Angreifer Artikel zum Warenkorb hinzufügen und zur Kasse gehen kann.

Schwachstellentyp

Geschäftslogik-Schwachstelle

Produktanbieter

itsourcecode

Betroffene Produktcodebasis:

Agri-Trading Online Shopping System - 1.0

Betroffene Komponente:

Die Funktion "In den Warenkorb" auf der Seite index.php des itsourcecode Agri-Trading Online Shopping System Version 1.0 ist anfällig.

Angriffsvektoren:

1. Richten Sie die Anwendung lokal ein.
2. Öffnen Sie einen Browser und gehen Sie zur URL http://localhost/teambam/index.php
3. Klicken Sie auf die Schaltfläche "Registrieren", registrieren Sie sich und melden Sie sich im Konto an.
4. Nach erfolgreichem Login auf der Startseite klicken Sie bei einem beliebigen Produkt auf "In den Warenkorb".
5. Öffnen Sie Burpsuite und fangen Sie die Anfrage ab, ändern Sie den Wert des quant-Parameters von 1 auf -0. Leiten Sie die Anfrage weiter und das Element wird zum Warenkorb hinzugefügt.
6. Navigieren Sie zum Bereich "Warenkorb"; der Gesamtpreis des Produkts wird auf 0 reduziert, mit einer Liefergebühr von nur Rs.150, und Sie können erfolgreich zur Kasse gehen, um die Bestellung aufzugeben.

Referenzen:

1. https://itsourcecode.com/free-projects/php-project/php-project-online-shopping-with-source-code/
2. https://owasp.org/www-community/vulnerabilities/Business_logic_vulnerability