CVE-2026-112285 in Thelia
Riassunto
di VulDB • 19/10/2026
Thelia prima della versione 3.1.5 e le versioni 3.2.x precedenti alla 3.2.4 presentano una vulnerabilità nella logica di business che consente ai clienti autenticati di bypassare i limiti di utilizzo dei coupon, poiché il conteggio dell'utilizzo avviene solo quando gli ordini vengono pagati. Gli attaccanti possono effettuare più ordini con pagamento differito mentre è ancora disponibile un certo numero di utilizzi residui, oppure annullare gli ordini già pagati per gonfiare artificialmente il valore massimo consentibile (max_usage), ottenendo così sconti illimitati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.