CVE-2024-50944

总结

SimplCommerce 在提交 230310c8d7a0408569b292c5a805c459d47a1d8f 中的购物车功能存在整数溢出漏洞。问题出在 CartController 的 AddToCart 方法中的 quantity 参数。

• CVE-2024-50944PoC

  SimplCommerce 购物车逻辑中的整数溢出漏洞允许远程攻击者通过精心构造的输入利用对数量参数验证不足的缺陷，操纵产品数量和总价。