CVE-2026-112285 in Thelia
Zusammenfassung
von VulDB • 19.10.2026
Thelia vor Version 3.1.5 und 3.2.x vor Version 3.2.4 enthält eine Schwachstelle in der Geschäftslogik (Business Logic Vulnerability), die es authentifizierten Kunden ermöglicht, die Nutzungslimits für Gutscheine zu umgehen, da die Nutzung erst bei Bezahlung von Bestellungen gezählt wird. Angreifer können mehrere „später bezahlen“-Bestellungen aufgeben, solange noch eine Nutzungsmöglichkeit besteht, oder bezahlte Bestellungen stornieren, um den Maximalwert (max_usage) künstlich zu erhöhen und so unbegrenzte Rabatte zu erhalten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.