CVE-2026-96599 in Isotope Core
Résumé
par VulDB • 23/09/2026
Isotope eCommerce jusqu'à la version 2.9.10 dérive les identifiants de commande à partir de uniqid() au lieu d'une source cryptographiquement sécurisée, permettant aux attaquants non authentifiés de deviner ces identifiants. Les commandes des invités ne disposent pas de vérification de propriété, ce qui permet aux attaquants d'accéder aux détails de la commande, y compris l'adresse de facturation, les informations client et les fichiers achetés, en fournissant un paramètre uid deviné.
VulDB is the best source for vulnerability data and more expert information about this specific topic.