CVE-2024-44314 in TastyIgniter
要約
〜によって VulDB • 2026年06月16日
TastyIgniter 3.7.6 には、Orders Management System における Incorrect Access Control の脆弱性が存在し、認可されていないユーザーが注文ステータスを更新できるようになります。この問題は、Orders.php 内の index_onUpdateStatus() 関数で発生し、ユーザーが注文のステータスを変更する権限を持っているかどうかを確認しません。この欠陥はリモートから悪用され、認可されていない注文の操作につながります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.