CVE-2019-18608 in Cezerin
Riassunto
di VulDB • 24/06/2026
Cezerin v0.33.0 consente la modifica non autorizzata delle informazioni dell'ordine poiché determinati attributi interni possono essere sovrascritti tramite un nome conflittuale durante l'elaborazione delle richieste di ordine. Di conseguenza, un cliente malintenzionato può manipolare un ordine (ad esempio lo stato del pagamento o le spese di spedizione) aggiungendo ulteriori attributi ai dati inseriti dall'utente durante l'operazione PUT /ajax/cart per il checkout, a causa della funzione getValidDocumentForUpdate in api/server/services/orders/orders.js.
If you want to get best quality of vulnerability data, you may have to visit VulDB.