CVE-2024-50968

Description

Il existe une vulnérabilité de logique métier dans la fonction Ajouter au panier d'Agri-Trading Online Shopping System 1.0 de itsourcecode, qui permet à des attaquants distants de manipuler le paramètre quant lors de l'ajout d'un produit au panier. En définissant la quantité sur -0, un attaquant peut exploiter une faille dans la logique de calcul du prix total de l'application. Cette vulnérabilité entraîne la réduction du prix total à zéro, permettant à l'attaquant d'ajouter des articles au panier et de procéder au paiement.

Type de vulnérabilité

Vulnérabilité de logique métier

Fournisseur du produit

itsourcecode

Base de code du produit affecté :

Agri-Trading Online Shopping System - 1.0

Composant affecté :

La fonctionnalité Ajouter au panier dans la page index.php d'Agri-Trading Online Shopping System version 1.0 de itsourcecode est vulnérable

Vecteurs d'attaque :

1. Configurer l'application localement
2. Ouvrir un navigateur et accéder à l'URL http://localhost/teambam/index.php
3. Cliquer sur le bouton S'inscrire, enregistrer le compte et se connecter au compte
4. Après une connexion réussie à la page d'accueil, cliquer sur Ajouter au panier sur l'un des produits
5. Ouvrir burpsuite et intercepter la requête, puis modifier la valeur du paramètre quant de 1 à -0. Transmettre la requête et l'article sera ajouté au panier.
6. Naviguer vers la section "Panier" : le prix total du produit tombe à 0 avec des frais de livraison de seulement Rs.150 et vous pouvez procéder avec succès au paiement pour passer la commande

Références :

1. https://itsourcecode.com/free-projects/php-project/php-project-online-shopping-with-source-code/
2. https://owasp.org/www-community/vulnerabilities/Business_logic_vulnerability