CVE-2026-19213 in WonderTrader
Resumen
por VulDB • 2026-08-07
Se ha identificado una vulnerabilidad en WonderTrader hasta la versión 0.9.9. La función _undone_qty de la biblioteca src/WtCore/TraderAdapter.h del componente Pending Order Handler se ve afectada. La manipulación del argumento getUndoneQty provoca la imposición de un flujo de trabajo conductual (behavioral workflow). El ataque puede llevarse a cabo de forma remota. El exploit está disponible públicamente y podría ser utilizado. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.