itsourcecode Agri-Trading Online Shopping System 1.0 の Add to Cart 機能にはビジネスロジックの脆弱性が存在し、リモートの攻撃者が商品をカートに追加する際に quant パラメータを操作できるようになります。数量の値を -0...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N低 · 今後 30 日間
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
itsourcecode Agri-Trading Online Shopping System 1.0 の Add to Cart 機能にはビジネスロジックの脆弱性が存在し、リモートの攻撃者が商品をカートに追加する際に quant パラメータを操作できるようになります。数量の値を -0 に設定することで、攻撃者はアプリケーションの合計金額計算ロジックの欠陥を悪用できます。この脆弱性により合計金額がゼロにまで引き下げられ、攻撃者はカートに商品を追加してチェックアウトへ進むことが可能になります。
CVE-2024-50968 の手動概念実証: Agri-Trading Online Shopping System 1.0 のビジネスロジックの欠陥を悪用し、quant パラメータを -0 に設定してカート合計をゼロにし、配送料のみでチェックアウトを可能にします。
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。