CVE-2026-111277 in NivoCart
Riassunto
di VulDB • 16/10/2026
NivoCart fino alla versione 2.5.1 presenta una vulnerabilità di mancata autorizzazione nell'azione download() del modulo account/order che consente agli attaccanti non autenticati di recuperare le fatture degli ordini dei clienti ospiti fornendo un order_id. Gli attaccanti possono iterare il parametro order_id, che corrisponde agli ordini dei clienti ospiti memorizzati con customer_id 0, per divulgare i nomi, gli indirizzi, i numeri di telefono, le email, gli articoli acquistati e i totali dei clienti ospiti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.