CVE-2026-19213 in WonderTrader
الملخص
بحسب VulDB • 07/08/2026
تم تحديد ثغرة في WonderTrader حتى الإصدار 0.9.9. تتأثر الدالة _undone_qty الموجودة في المكتبة src/WtCore/TraderAdapter.h لمكون Pending Order Handler. يؤدي التلاعب بالوسيطة getUndoneQty إلى فرض سير عمل سلوكي محدد. يمكن تنفيذ الهجوم عن بُعد. الاستغلال (Exploit) متاح للعامة وقد يتم استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.