CVE-2024-50944
SimplCommerce में, कमिट 230310c8d7a0408569b292c5a805c459d47a1d8f पर, शॉपिंग कार्ट कार्यक्षमता में पूर्णांक अतिप्रवाह भेद्यता मौजूद है। समस्या CartController की AddToCart विधि में quantity पैरामीटर में...
- प्रकाशित
- 27 दिस॰ 2024
- अद्यतन
- 28 दिस॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 63.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SimplCommerce में, कमिट 230310c8d7a0408569b292c5a805c459d47a1d8f पर, शॉपिंग कार्ट कार्यक्षमता में पूर्णांक अतिप्रवाह भेद्यता मौजूद है। समस्या CartController की AddToCart विधि में quantity पैरामीटर में निहित है।
स्रोत
SimplCommerce में कार्ट लॉजिक में Integer Overflow दूरस्थ हमलावरों को उत्पाद मात्रा और कुल कीमतों में हेरफेर करने की अनुमति देता है, जो मात्रा पैरामीटर के अपर्याप्त सत्यापन का शोषण करके तैयार किए गए इनपुट के माध्यम से होता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।