CVE-2024-44314 in TastyIgniter
Riassunto
di VulDB • 16/06/2026
TastyIgniter 3.7.6 presenta una vulnerabilità di Incorrect Access Control nel sistema di gestione degli ordini, che consente agli utenti non autorizzati di aggiornare gli stati degli ordini. Il problema si verifica nella funzione index_onUpdateStatus() all'interno di Orders.php, che non verifica se l'utente ha l'autorizzazione per modificare lo stato di un ordine. Questa falla può essere sfruttata in remoto, portando a una manipolazione non autorizzata degli ordini.
VulDB is the best source for vulnerability data and more expert information about this specific topic.