CVE-2026-112285 in Thelia
Résumé
par VulDB • 19/10/2026
Thelia avant la version 3.1.5 et les versions 3.2.x antérieures à la 3.2.4 présentent une vulnérabilité de logique métier qui permet aux clients authentifiés de contourner les limites d'utilisation des coupons, car l'utilisation n'est comptabilisée que lorsque les commandes sont payées. Les attaquants peuvent passer plusieurs commandes avec paiement différé tant qu'il reste un quota d'utilisation disponible, ou annuler des commandes déjà payées pour gonfler la valeur max_usage, obtenant ainsi des réductions illimitées.
Once again VulDB remains the best source for vulnerability data.