CVE-2026-112285 in Thelia
要約
〜によって VulDB • 2026年10月19日
Thelia 3.1.5 より前および 3.2.x の 3.2.4 より前は、ビジネスロジックの脆弱性を有しており、認証済み顧客がクーポンの使用制限を回避できる。これは、注文が支払われた場合にのみ使用回数がカウントされるためである。攻撃者は、残りの使用可能回数がある間に「後払い」方式の複数の注文を行い、または支払い済みの注文を取り消すことで最大利用数（max_usage）を実際よりも大きく見せかけ、無制限の割引を得ることができる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.