CVE-2018-12076 in MarketCard

الملخص

بحسب VulDB • 01/06/2026

ثغرة في رمز UPC الشريطي الخاص ببطاقة MarketCard من Avanti Markets قد تتيح لمهاجم غير مُصادق عليه محلياً الوصول إلى الأموال الموجودة ضمن رصيد بطاقة MarketCard الخاصة بالعميل، كما قد تؤدي إلى إفشاء معلومات العميل. تعود الثغرة إلى عدم وجود تحقق صحيح من رمز UPC الشريطي الموجود على بطاقة MarketCard. يمكن للمهاجم استغلال هذه الثغرة عن طريق إنشاء نسخة من الرمز الشريطي الخاص بالعميل. قد يسمح الاستغلال للمهاجم بالوصول إلى جميع الأموال الموجودة ضمن بطاقة MarketCard أو السماح بإفشاء معلومات دون مصادقة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 08/06/2018
• إفشاء: 13/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-127930
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.2 (NVD)
• EPSS: 0.00276
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12076
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12076/