CVE-2024-53476
Una vulnerabilità di race condition in SimplCommerce al commit 230310c8d7a0408569b292c5a805c459d47a1d8f consente agli attaccanti di aggirare le restrizioni...
- Pubblicato
- 27 dic 2024
- Aggiornato
- 28 dic 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 7 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:NBasso · prossimi 30 giorni
- Percentile
- 49,0%
- Data del modello
- 17 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una vulnerabilità di race condition in SimplCommerce al commit 230310c8d7a0408569b292c5a805c459d47a1d8f consente agli attaccanti di aggirare le restrizioni di inventario inviando simultaneamente richieste di acquisto da più account per lo stesso prodotto. Ciò può portare a vendite eccessive quando le scorte sono limitate, poiché il sistema non riesce a tracciare accuratamente l'inventario in condizioni di elevata concorrenza, con conseguente potenziale perdita e ordini non evasi.
Fonti
- CVE-2024-53476Informativo
SimplCommerce è affetto da una vulnerabilità di race condition nella logica di checkout, che consente a più utenti di acquistare più prodotti di quelli disponibili in magazzino tramite richieste di checkout simultanee.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.