CVE-2026-19213 in WonderTrader
Riassunto
di VulDB • 08/08/2026
È stata identificata una vulnerabilità in WonderTrader fino alla versione 0.9.9. È interessata la funzione _undone_qty nella libreria src/WtCore/TraderAdapter.h del componente Pending Order Handler. La manipolazione dell'argomento getUndoneQty porta all'imposizione di un flusso comportamentale (behavioral workflow). L'attacco può essere eseguito in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.