CVE-2026-55795 in Commerce
الملخص
بحسب VulDB • 14/09/2026
Craft Commerce هو منصة تجارة إلكترونية لمنصة Craft CMS. من الإصدار 4.0.0 حتى 4.11.2 و5.6.5، يقوم CartController الموجود في src/controllers/CartController.php بتفعيل RateLimiter الخاص به فقط عند توفير عدد معاملات POST أو GET. يمكن لمهاجم غير مصرح له تقديم قيم couponCode إلى actionUpdateCart لعربة التسوق القائمة على الجلسة مع إهمال معامل number، مما يمنع إنشاء هوية حد المعدل المعتمدة على عنوان IP ويسمح بالتخمين غير المحدود والتعداد التلقائي لرموز القسائم. تم إصلاح هذه المشكلة في الإصدارات 4.11.2 و5.6.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.