SimplCommerce में, कमिट 230310c8d7a0408569b292c5a805c459d47a1d8f पर, शॉपिंग कार्ट कार्यक्षमता में पूर्णांक अतिप्रवाह भेद्यता मौजूद है। समस्या CartController की AddToCart विधि में quantity पैरामीटर में...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
SimplCommerce में, कमिट 230310c8d7a0408569b292c5a805c459d47a1d8f पर, शॉपिंग कार्ट कार्यक्षमता में पूर्णांक अतिप्रवाह भेद्यता मौजूद है। समस्या CartController की AddToCart विधि में quantity पैरामीटर में निहित है।
SimplCommerce में कार्ट लॉजिक में Integer Overflow दूरस्थ हमलावरों को उत्पाद मात्रा और कुल कीमतों में हेरफेर करने की अनुमति देता है, जो मात्रा पैरामीटर के अपर्याप्त सत्यापन का शोषण करके तैयार किए गए इनपुट के माध्यम से होता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।