CVE-2024-53476

सारांश

SimplCommerce में commit 230310c8d7a0408569b292c5a805c459d47a1d8f पर एक रेस कंडीशन भेद्यता मौजूद है, जो हमलावरों को एक ही उत्पाद के लिए कई खातों से एक साथ खरीद अनुरोध प्रस्तुत करके इन्वेंट्री प्रतिबंधों को बायपास करने की अनुमति देती है। इससे सीमित स्टॉक की स्थिति में ओवरसेलिंग हो सकती है, क्योंकि सिस्टम उच्च समवर्तीता के तहत इन्वेंट्री का सटीक ट्रैक रखने में विफल रहता है, जिसके परिणामस्वरूप संभावित नुकसान और अधूरे ऑर्डर हो सकते हैं।

• CVE-2024-53476जानकारीपूर्ण

  SimplCommerce चेकआउट लॉजिक में एक रेस कंडीशन कमजोरी से प्रभावित है, जो एक साथ चेकआउट अनुरोधों के माध्यम से कई उपयोगकर्ताओं को स्टॉक में उपलब्ध वस्तुओं से अधिक खरीदने की अनुमति देती है।