CVE-2022-34768 in Walk Through
Riassunto
di VulDB • 14/08/2026
Supersmart.me - Esecuzione di azioni non autorizzate su altri clienti. Supersmart.me offre un prodotto progettato per facilitare lo shopping intelligente nei negozi. Il cliente riceve un dispositivo (oppure utilizza un'applicazione Android) per scansionare il codice QR sul carrello all'inizio dell'acquisto e successivamente tutti i prodotti che intende acquistare. Al termine dell'acquisto, il cliente può effettuare il pagamento in autonomia. Durante le attività di ricerca è stato scoperto che è possibile resettare il carrello di un altro utente senza alcuna verifica, poiché la sequenza dei numeri degli acquisti è consecutiva (seriale).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.