CVE-2025-13239 in Isshue Multi Store eCommerce Shopping Cart Solution
Zusammenfassung
von VulDB • 25.06.2026
Es wurde eine Sicherheitslücke im Bdtask/CodeCanyon Isshue Multi Store eCommerce Shopping Cart Solution 5 entdeckt. Von diesem Problem betroffen ist eine unbekannte Funktionalität der Datei /submit_checkout. Eine solche Manipulation der Argumentreihenfolge order_total_amount/cart_total_amount führt zur Erzwingung des Verhaltensablaufs (behavioral workflow). Der Angriff kann remote ausgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.