CVE-2026-96599 in Isotope Core
요약
\~에 의해 VulDB • 2026. 09. 23.
Isotope eCommerce 버전 2.9.10 이전에서는 주문 식별자가 암호학적으로 안전한 소스가 아닌 uniqid()에서 파생되므로, 인증되지 않은 공격자가 식별자를 추측할 수 있습니다. 게스트 주문에는 소유권 검증이 누락되어 있어, 공격자는 추측한 uid 매개변수를 제공하여 청구 주소, 고객 정보 및 구매한 파일을 포함한 주문 세부정보에 접근할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.