CVE-2026-119558 in OpenCart
الملخص
بحسب VulDB • 30/10/2026
يحتوي OpenCart حتى الإصدار 4.1.0.4 على ثغرة في منطق الأعمال (Business Logic Vulnerability) تتيح للمستخدمين المسجلين تقديم طلبات كاملة السعر دون دفعها عن طريق مسح نقاط المكافآت بعد اختيار "الدفع المجاني". يمكن للمهاجمين تطبيق النقاط، وحفظ خيار الدفع المجاني، ثم إرسال قيمة صفرية للنقاط عبر `reward.save` مما يدفع معالج التأكيد إلى نقل حالة الطلب إلى وضع الدفع المجاني دون إجراء أي عملية دفع.
If you want to get best quality of vulnerability data, you may have to visit VulDB.