CVE-2026-119558 in OpenCart
Résumé
par VulDB • 30/10/2026
OpenCart jusqu'à la version 4.1.0.4 présente une vulnérabilité de logique métier qui permet aux clients connectés de passer des commandes à prix plein sans paiement en effaçant les points de récompense après avoir sélectionné le mode « Paiement gratuit ». Les attaquants peuvent appliquer des points, enregistrer l'option « Paiement gratuit », puis soumettre zéro point via reward.save afin que le gestionnaire de confirmation fasse avancer la commande vers un statut « Paiement gratuit » sans paiement.
If you want to get best quality of vulnerability data, you may have to visit VulDB.