Existe una vulnerabilidad de control de acceso indebido en SimplCommerce en el commit 230310c8d7a0408569b292c5a805c459d47a1d8f, que permite a los usuarios...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:NBajo · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Existe una vulnerabilidad de control de acceso indebido en SimplCommerce en el commit 230310c8d7a0408569b292c5a805c459d47a1d8f, que permite a los usuarios enviar reseñas sin verificar si han comprado el producto.
SimplCommerce se ve afectado por una vulnerabilidad de Control de Acceso Roto en el sistema de reseñas, permitiendo que usuarios no autorizados publiquen reseñas de productos que no han comprado.
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.