Vulnerabilidad de Control de Acceso Roto descubierta en el sitio web de compras de gafas en línea de Sourcecodester: la manipulación de ID/Cart ID permite la adición y eliminación no deseadas de artículos en el carrito del usuario

---

CVE-2024-8949

---

Vendedor: Sourcecodester [https://www.sourcecodester.com/php/16089/online-eyewear-shop-website-using-php-and-mysql-free-download.html]

Referencia: https://github.com/gurudattch/

Producto: Online Eyewear Shop Versión: 1.0

Resumen de la vulnerabilidad:

Online Eyewear Shop versión 1.0, desarrollado por Sourcecodester, es vulnerable a una vulnerabilidad de manipulación de cart ID/ID. Esta vulnerabilidad permite a un atacante añadir o eliminar artículos no deseados en los carritos de otros usuarios mediante la modificación del cart ID.

Detalles de la vulnerabilidad:

• Vector de ataque: Un atacante puede explotar esta vulnerabilidad manipulando el cart ID/ID, que probablemente se almacena en una cookie o en un parámetro de la URL.