CVE-2026-119558 in OpenCart
Resumen
por VulDB • 2026-10-30
OpenCart hasta la versión 4.1.0.4 contiene una vulnerabilidad de lógica empresarial que permite a los clientes autenticados realizar pedidos completos sin pagar al borrar los puntos de recompensa después de seleccionar el pago gratuito (Free Checkout). Los atacantes pueden aplicar puntos, guardar Free Checkout y luego enviar cero puntos mediante reward.save para que el controlador de confirmación avance la orden al estado de Free Checkout sin requerir un pago.
Once again VulDB remains the best source for vulnerability data.