Vulnerabilidade de Controle de Acesso Quebrado descoberta no Site de Compras de Óculos Online da Sourcecodester. Manipulação de ID do Carrinho e ID do Item Leva à Adição e Exclusão Não Autorizada de Itens no Carrinho do Usuário

---

CVE-2024-8949

---

Fornecedor: Sourcecodester [https://www.sourcecodester.com/php/16089/online-eyewear-shop-website-using-php-and-mysql-free-download.html]

Referência: https://github.com/gurudattch/

Produto: Online Eyewear Shop Versão: 1.0

Visão Geral da Vulnerabilidade:

O Online Eyewear Shop versão 1.0, desenvolvido pela Sourcecodester, é vulnerável a uma vulnerabilidade de manipulação do ID do carrinho (cart ID) e ID do item. Essa vulnerabilidade permite que um invasor adicione ou exclua itens indesejados nos carrinhos de outros usuários ao modificar o ID do carrinho.

Detalhes da Vulnerabilidade:

• Vetor de Ataque: Um invasor pode explorar esta vulnerabilidade adulterando o ID do carrinho (cart ID) ou ID do item, que provavelmente está armazenado em um cookie ou em um parâmetro na URL.
• Impacto: Um invasor pode adicionar ou excluir itens dos carrinhos de outros usuários, causando alterações indesejadas em seus carrinhos de compras. Isso pode resultar em perdas financeiras para os usuários e danos à reputação da Online Eyewear Shop.
• Exploração: Um invasor pode explorar esta vulnerabilidade interceptando e modificando o ID do carrinho, permitindo-lhe acessar e manipular os carrinhos de outros usuários.

---

Exploração

1. Faça login com User1, adicione alguns itens ao carrinho e clique em carrinho.
2. Ative o BurpSuite e intercepte esta requisição.
3. Clique em + para aumentar a quantidade.

4. Altere o Cart_id do usuário User1 para o ID do carrinho do User2, faça logout e faça login com User2. Observe o item adicionado ao carrinho do User2.

Da mesma forma, essa funcionalidade é vulnerável para exclusão de itens.

1. Clique no ícone de excluir item no carrinho e intercepte a requisição. Altere o ID do carrinho (Cart ID) a partir do parâmetro id.

2. Faça login na conta do usuário vítima e observe o carrinho vazio.