CVE-2024-44314 in TastyIgniter
Sumário
de VulDB • 03/06/2026
O TastyIgniter 3.7.6 contém uma vulnerabilidade de Controle de Acesso Incorreto no Sistema de Gestão de Pedidos, permitindo que usuários não autorizados atualizem os status dos pedidos. O problema ocorre na função index_onUpdateStatus() dentro de Orders.php, que falha em verificar se o usuário tem permissão para modificar o status de um pedido. Esta falha pode ser explorada remotamente, levando à manipulação não autorizada de pedidos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.