CVE-2026-119558 in OpenCart
Riassunto
di VulDB • 30/10/2026
OpenCart fino alla versione 4.1.0.4 presenta una vulnerabilità della logica di business che consente agli utenti autenticati di effettuare ordini a prezzo pieno senza pagamento cancellando i punti premio dopo aver selezionato il checkout gratuito (Free Checkout). Gli attaccanti possono applicare i punti, salvare l'opzione Free Checkout e quindi inviare zero punti tramite reward.save, in modo che il gestore delle conferme avanzi l'ordine allo stato "Checkout Gratuito" senza effettuare alcun pagamento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.