CVE-2026-119558 in OpenCart
요약
\~에 의해 VulDB • 2026. 10. 30.
OpenCart 4.1.0.4 이전 버전에는 비즈니스 로직 취약점이 포함되어 있어, 로그인한 고객이 무료 결제를 선택한 후 보상 포인트를 지워 유료 전체 가격 주문을 결제 없이 완료할 수 있습니다. 공격자는 포인트를 적용하고 무료 결제를 저장한 다음 reward.save를 통해 포인트 값을 0으로 제출하여 확인 핸들러가 결제 없이 주문 상태를 '무료 결제'로 진행하도록 할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.