CVE-2024-53476
Uma vulnerabilidade de condição de corrida no SimplCommerce no commit 230310c8d7a0408569b292c5a805c459d47a1d8f permite que invasores contornem as restrições...
- Publicado
- 27 de dez. de 2024
- Atualizado
- 28 de dez. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 7 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:NBaixo · próximos 30 dias
- Percentil
- 49,0%
- Data do modelo
- 17 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Uma vulnerabilidade de condição de corrida no SimplCommerce no commit 230310c8d7a0408569b292c5a805c459d47a1d8f permite que invasores contornem as restrições de inventário ao enviar simultaneamente solicitações de compra de várias contas para o mesmo produto. Isso pode levar à sobrevenda quando o estoque é limitado, pois o sistema não consegue rastrear o inventário com precisão sob alta concorrência, resultando em possíveis perdas e pedidos não atendidos.
Fontes
- CVE-2024-53476Informativo
SimplCommerce é afetado por uma vulnerabilidade de condição de corrida na lógica de finalização de compra, permitindo que múltiplos usuários comprem mais produtos do que estão em estoque através de requisições simultâneas de finalização de compra.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.