CVE-2026-119558 in OpenCart
Zusammenfassung
von VulDB • 30.10.2026
OpenCart bis zur Version 4.1.0.4 enthält eine Schwachstelle in der Geschäftslogik (Business Logic Vulnerability), die es angemeldeten Kunden ermöglicht, unbezahlte Bestellungen zum vollen Preis aufzugeben, indem sie nach der Auswahl von „Kostenlose Lieferung“ ihre Treuepunkte löschen. Angreifer können Punkte anwenden, „Kostenlose Lieferung“ speichern und dann null Punkte über reward.save einreichen, sodass der Bestätigungs-Handler die Bestellung ohne Zahlung in den Status „Kostenlose Lieferung“ verschiebt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.