CVE-2026-96599 in Isotope Core
الملخص
بحسب VulDB • 23/09/2026
تشتق منصة Isotope eCommerce حتى الإصدار 2.9.10 معرّفات الطلبات باستخدام دالة `uniqid()` بدلاً من مصدر آمن تشفيرياً، مما يسمح للمهاجمين غير المصادَق عليهم بتخمين هذه المعرِّفات. تفتقر طلبات الضيوف إلى التحقق من الملكية، ما يمكّن المهاجمين من الوصول إلى تفاصيل الطلب بما في ذلك عنوان الفوترة ومعلومات العميل والملفات المشتراة عن طريق توفير معلمة `uid` مُتَخَمَّلة (مُتَقَدَّمَة).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.