CVE-2024-50945

概要

SimplCommerce のコミット 230310c8d7a0408569b292c5a805c459d47a1d8f には不適切なアクセス制御の脆弱性が存在し、ユーザーが商品を購入したかどうかを検証せずにレビューを投稿できるようになっています。

• CVE-2024-50945研究

  SimplCommerce のレビューシステムにアクセス制御の脆弱性が存在し、未購入の商品に対して権限のないユーザーがレビューを投稿できるようになっています。