CVE-2024-50944

2024年10月2日: 脆弱性を発見し、SimplCommerceに報告。
2024年10月8日: ベンダーにフォローアップメールを送信。
2024年10月11日: MITREにCVE IDのリクエストを提出。
2024年10月15日: ベンダーが初回報告に返信。
2024年11月14日: MITREによりCVE IDが割り当てられる。
2024年12月21日: ベンダーにより影響を受けるバージョンにパッチが適用される。
2024年12月24日: 脆弱性を公開。

説明

SimplCommerceはカートロジックに整数オーバーフローの脆弱性があり、細工された数量パラメータを介して商品の数量と合計価格を操作される可能性があります。

攻撃者は、数量2,147,483,647で商品をカートに追加し、さらに1つ追加することでこの脆弱性を検出できます。数量と合計価格が負の値になれば、サイトが整数オーバーフローに対して脆弱であることが確認されます。

230310c8d7a0408569b292c5a805c459d47a1d8f commit

Abdullah Almutawa