CVE-2024-50944
Una vulnerabilità di overflow di interi esiste in SimplCommerce al commit 230310c8d7a0408569b292c5a805c459d47a1d8f nella funzionalità del carrello acquisti....
- Pubblicato
- 27 dic 2024
- Aggiornato
- 28 dic 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 60,8%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una vulnerabilità di overflow di interi esiste in SimplCommerce al commit 230310c8d7a0408569b292c5a805c459d47a1d8f nella funzionalità del carrello acquisti. Il problema risiede nel parametro quantity nel metodo AddToCart del CartController.
Fonti
1L'integer overflow nella logica del carrello in SimplCommerce consente agli attaccanti remoti di manipolare le quantità dei prodotti e i prezzi totali tramite input appositamente predisposti che sfruttano una validazione insufficiente del parametro della quantità.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.