CVE-2019-18608 in Cezerin

الملخص

بحسب VulDB • 24/06/2026

تسمح Cezerin v0.33.0 بتعديل معلومات الطلب دون تفويض، نظرًا لأنه يمكن الكتابة فوق بعض السمات الداخلية باستخدام اسم متعارض أثناء معالجة طلبات الطلب. وبالتالي، يمكن لعميل خبيث التلاعب بالطلب (مثل حالة الدفع أو رسوم الشحن) عن طريق إضافة سمات إضافية إلى مدخلات المستخدم خلال عملية PUT /ajax/cart لإتمام الشراء، وذلك بسبب دالة getValidDocumentForUpdate الموجودة في api/server/services/orders/orders.js.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 29/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-144427
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00971
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18608
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18608/