CVE-2024-50968

Descripción

Existe una vulnerabilidad de lógica de negocio en la función Añadir al Carrito de itsourcecode Agri-Trading Online Shopping System 1.0, que permite a atacantes remotos manipular el parámetro quant al agregar un producto al carrito. Al establecer el valor de cantidad en -0, un atacante puede explotar una falla en la lógica de cálculo del precio total de la aplicación. Esta vulnerabilidad provoca que el precio total se reduzca a cero, permitiendo al atacante agregar artículos al carrito y proceder al pago.

Tipo de Vulnerabilidad

Vulnerabilidad de Lógica de Negocio

Proveedor del Producto

itsourcecode

Código Base del Producto Afectado:

Agri-Trading Online Shopping System - 1.0

Componente Afectado:

La funcionalidad Añadir al Carrito en la página index.php de itsourcecode Agri-Trading Online Shopping System versión 1.0 es vulnerable

Vectores de Ataque:

1. Configure la aplicación localmente
2. Abra un navegador y vaya a la URL http://localhost/teambam/index.php
3. Haga clic en el botón Registrarse, registre la cuenta e inicie sesión en la cuenta
4. Tras iniciar sesión correctamente en la página de inicio, haga clic en Añadir al Carrito en cualquiera de los productos
5. Abra Burpsuite e intercepte la solicitud, luego cambie el valor del parámetro quant de 1 a -0. Reenvíe la solicitud y el artículo se agregará al carrito.
6. Navegue hasta la sección "Carrito" y el precio total del producto se reducirá a 0, con una tarifa de envío de solo Rs.150, y podrá proceder al pago para realizar el pedido

Referencia:

1. https://itsourcecode.com/free-projects/php-project/php-project-online-shopping-with-source-code/
2. https://owasp.org/www-community/vulnerabilities/Business_logic_vulnerability