Sourcecodester Online Eyewear Shopping Website で発見された Broken Access Control の脆弱性 - ID、カートIDの操作によりユーザーのカートへの不要な商品の追加・削除が発生する

---

CVE-2024-8949

---

ベンダー: Sourcecodester [https://www.sourcecodester.com/php/16089/online-eyewear-shop-website-using-php-and-mysql-free-download.html]

参照: https://github.com/gurudattch/

製品: Online Eyewear Shop バージョン: 1.0

脆弱性の概要:

Sourcecodester が開発した Online Eyewear Shop バージョン 1.0 には、カートID・ID 操作の脆弱性があります。この脆弱性により、攻撃者はカートIDを変更することで、他のユーザーのカートに不要な商品を追加したり削除したりすることができます。

脆弱性の詳細:

• 攻撃ベクトル: 攻撃者は、おそらく Cookie または URL のパラメータに保存されているカートID・ID を改ざんすることで、この脆弱性を悪用できます。
• 影響: 攻撃者は他のユーザーのカートから商品を追加または削除できるため、ショッピングカートに意図しない変更が生じます。これにより、ユーザーに金銭的損失が発生し、Online Eyewear Shop の評判が損なわれる可能性があります。
• 悪用: 攻撃者は、カートIDを傍受・改変することでこの脆弱性を悪用し、他のユーザーのカートにアクセスして操作することができます。

---

悪用

1. User1 でログインし、カートに商品を追加してカートをクリックします
2. BurpSuite をオンにして、このリクエストを傍受します
3. + をクリックして数量を増やします