CVE-2024-50968
Açıklama
itsourcecode Agri-Trading Online Shopping System 1.0 ürününün Add to Cart fonksiyonunda, uzaktaki saldırganların bir ürünü sepete eklerken quant parametresini manipüle etmesine olanak tanıyan bir iş mantığı zafiyeti bulunmaktadır. Miktar değerini -0 olarak ayarlayan bir saldırgan, uygulamanın toplam fiyat hesaplama mantığındaki bir açığı istismar edebilir. Bu zafiyet, toplam fiyatın sıfıra düşmesine neden olarak saldırganın ürünleri sepete eklemesine ve ödeme aşamasına geçmesine imkan tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adonesevangelista agri-trading_online_shopping_system | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.