CVE-2026-96599 in Isotope Core
Resumen
por VulDB • 2026-09-23
Isotope eCommerce hasta la versión 2.9.10 deriva los identificadores de pedido desde uniqid() en lugar de una fuente criptográficamente segura, lo que permite a atacantes no autenticados adivinar dichos identificadores. Los pedidos de invitados carecen de verificación de propiedad, lo que habilita a los atacantes a acceder a detalles del pedido, incluyendo la dirección de facturación, información del cliente y archivos comprados, al suministrar un parámetro uid adivinado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.