Уязвимость нарушения контроля доступа обнаружена в интернет-магазине очков Sourcecodester: манипуляция ID корзины и ID товара приводит к нежелательному добавлению и удалению товаров из корзины пользователя

---

CVE-2024-8949

---

Поставщик: Sourcecodester [https://www.sourcecodester.com/php/16089/online-eyewear-shop-website-using-php-and-mysql-free-download.html]

Ссылка: https://github.com/gurudattch/

Продукт: Интернет-магазин очков Версия: 1.0

Обзор уязвимости:

Интернет-магазин очков версии 1.0, разработанный Sourcecodester, подвержен уязвимости манипуляции ID корзины и ID товара. Эта уязвимость позволяет злоумышленнику добавлять или удалять нежелательные товары из корзин других пользователей, изменяя ID корзины.

Детали уязвимости:

• Вектор атаки: Злоумышленник может использовать эту уязвимость, вмешиваясь в ID корзины, который, вероятно, хранится в cookie или параметре URL.
• Воздействие: Злоумышленник может добавлять или удалять товары из корзин других пользователей, что приводит к нежелательным изменениям в их корзинах. Это может привести к финансовым потерям для пользователей и ущербу репутации интернет-магазина очков.