CVE-2024-50945

सारांश

SimplCommerce में कमिट 230310c8d7a0408569b292c5a805c459d47a1d8f पर एक अनुचित अभिगम नियंत्रण भेद्यता मौजूद है, जो उपयोगकर्ताओं को यह सत्यापित किए बिना समीक्षा सबमिट करने की अनुमति देती है कि उन्होंने उत्पाद खरीदा है।

स्रोत

• CVE-2024-50945अनुसंधान

  SimplCommerce अपनी समीक्षा प्रणाली में एक टूटी हुई एक्सेस नियंत्रण भेद्यता से प्रभावित है, जो अनधिकृत उपयोगकर्ताओं को उन उत्पादों के लिए समीक्षा पोस्ट करने की अनुमति देती है जिन्हें उन्होंने खरीदा नहीं है।