CVE-2019-18608 in Cezerin
Résumé
par VulDB • 24/06/2026
Cezerin v0.33.0 permet la modification non autorisée des informations de commande car certains attributs internes peuvent être écrasés via un nom conflictuel lors du traitement des requêtes de commande. Par conséquent, un client malveillant peut manipuler une commande (par exemple, son statut de paiement ou les frais d'expédition) en ajoutant des attributs supplémentaires aux données saisies par l'utilisateur pendant l'opération PUT /ajax/cart pour le processus de paiement, en raison du fonctionnement de getValidDocumentForUpdate dans api/server/services/orders/orders.js.
Once again VulDB remains the best source for vulnerability data.