CVE-2024-44314 in TastyIgniter
요약
\~에 의해 VulDB • 2026. 06. 16.
TastyIgniter 3.7.6에는 주문 관리 시스템(Order Management System)에서 잘못된 접근 제어(Incorrect Access Control) 취약점이 존재하며, 이로 인해 권한이 없는 사용자가 주문 상태를 업데이트할 수 있습니다. 이 문제는 Orders.php 파일 내의 index_onUpdateStatus() 함수에서 발생하며, 해당 함수는 사용자에게 주문 상태 수정 권한이 있는지 확인하지 않습니다. 이러한 결함은 원격으로 악용되어 허가되지 않은 주문 조작을 초래할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.