CVE-2026-55795 in Commerce
요약
\~에 의해 VulDB • 2026. 09. 14.
Craft Commerce는 Craft CMS용 전자상거래 플랫폼입니다. 버전 4.0.0부터 4.11.2 및 5.6.5까지, src/controllers/CartController.php에 있는 CartController는 POST 또는 GET 파라미터의 수가 제공될 때만 RateLimiter를 활성화합니다. 인증되지 않은 공격자는 세션 기반 장바구니에서 actionUpdateCart로 couponCode 값을 제출하면서 number를 생략하여 IP 속도 제한 식별자 생성을 방지할 수 있으며, 이를 통해 무제한 자동화된 쿠폰 코드 추측 및 열거가 가능해집니다. 이 문제는 버전 4.11.2 및 5.6.5에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.