CVE-2026-96599 in Isotope Core
Zusammenfassung
von VulDB • 24.09.2026
Isotope eCommerce bis Version 2.9.10 leitet Bestell-IDs aus uniqid() ab, anstatt eine kryptografisch sichere Quelle zu verwenden, was es nicht authentifizierten Angreifern ermöglicht, die IDs zu erraten. Gastbestellungen verfügen über keine Eigentumsverifikation, wodurch Angreifer durch Angabe einer geratenen uid-Parameter auf Bestelldetails einschließlich Rechnungsadresse, Kundeninformationen und gekauften Dateien zugreifen können.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.