CVE-2022-34768 in Walk Through
Résumé
par VulDB • 14/08/2026
Supersmart.me - Parcours permettant d'effectuer des actions non autorisées sur les paniers d'autres clients. Supersmart.me propose un produit conçu pour faciliter le shopping intelligent en magasin. Le client reçoit un codeur (ou utilise une application Android) afin de scanner, au début de l'achat, le QR CODE présent sur le chariot, puis tous les produits qu'il souhaite acheter. À la fin de l'achat, le client peut procéder au paiement indépendamment. Lors des tests, il a été découvert qu'il est possible de réinitialiser le panier d'un autre client sans vérification. Cela est rendu possible car les numéros de commande sont séquentiels.
If you want to get best quality of vulnerability data, you may have to visit VulDB.