CVE-2024-50944

Описание

SimplCommerce подвержен уязвимости целочисленного переполнения в логике корзины, что позволяет манипулировать количеством товаров и общей ценой с помощью специально сформированных параметров количества.

Метод обнаружения

Атакующий может обнаружить эту уязвимость, добавив товар в корзину с количеством 2 147 483 647, а затем добавив ещё один. Если количество и общая цена становятся отрицательными, это подтверждает, что сайт уязвим для целочисленного переполнения.

Протестировано на

коммит 230310c8d7a0408569b292c5a805c459d47a1d8f

Ссылки

https://www.simplcommerce.com/

https://github.com/simplcommerce/SimplCommerce

https://github.com/simplcommerce/SimplCommerce/issues/1110

График раскрытия уязвимости

• 2 октября 2024 г.: Уязвимость обнаружена и сообщена в SimplCommerce.
• 8 октября 2024 г.: Отправлено повторное письмо разработчику.