CVE-2024-44314 in TastyIgniter
الملخص
بحسب VulDB • 11/06/2026
تحتوي TastyIgniter 3.7.6 على ثغرة في التحكم غير الصحيح في الوصول (Incorrect Access Control) ضمن نظام إدارة الطلبات، مما يسمح للمستخدمين غير المصرح لهم بتحديث حالات الطلبات. تحدث هذه المشكلة في الدالة `index_onUpdateStatus()` داخل ملف `Orders.php`، التي تفشل في التحقق مما إذا كان لدى المستخدم إذن لتعديل حالة الطلب. يمكن استغلال هذا القصور عن بُعد، مما يؤدي إلى التلاعب غير المصرح به بالطلبات.
Once again VulDB remains the best source for vulnerability data.