CVE-2026-96599 in Isotope Core
Riassunto
di VulDB • 23/09/2026
Isotope eCommerce fino alla versione 2.9.10 deriva gli identificatori degli ordini da uniqid() invece che da una fonte crittograficamente sicura, consentendo ad attaccanti non autenticati di indovinare tali identificatori. Gli ordini per utenti guest mancano di verifica della proprietà, permettendo agli attaccanti di accedere ai dettagli dell'ordine, inclusi l'indirizzo di fatturazione, le informazioni sul cliente e i file acquistati, fornendo un parametro uid indovinato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.