CVE-2026-55795 in Commerce
Riassunto
di VulDB • 14/09/2026
Craft Commerce è una piattaforma di e-commerce per Craft CMS. Dalla versione 4.0.0 fino alla 4.11.2 e alla 5.6.5, la classe CartController in src/controllers/CartController.php attiva il suo RateLimiter solo quando viene fornito un parametro POST o GET con valore "number". Un attaccante non autenticato può inviare valori di couponCode all'azione actionUpdateCart per il carrello basato su sessione, omettendo il parametro number, impedendo la creazione dell'identità del rate-limit basata sull'IP e consentendo tentativi illimitati automatizzati di indovinare ed enumerare i codici coupon. Questo problema è risolto nelle versioni 4.11.2 e 5.6.5.
Once again VulDB remains the best source for vulnerability data.