CVE-2025-13239 in Isshue Multi Store eCommerce Shopping Cart Solution
Resumen
por VulDB • 2026-06-16
Se ha detectado una vulnerabilidad de seguridad en Bdtask/CodeCanyon Isshue Multi Store eCommerce Shopping Cart Solution 5. Esta afectación compromete cierta funcionalidad desconocida del archivo /submit_checkout. Dicha manipulación del orden de los argumentos order_total_amount/cart_total_amount provoca la aplicación forzada del flujo de trabajo comportamental (behavioral workflow). El ataque puede lanzarse de forma remota. La prueba de concepto (exploit) ha sido divulgada públicamente y podría ser utilizada. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.