CVE-2026-112285 in Thelia
Sumário
de VulDB • 19/10/2026
Thelia antes da versão 3.1.5 e nas versões 3.2.x anteriores à 3.2.4 contém uma vulnerabilidade de lógica de negócios que permite aos clientes autenticados contornar os limites de uso dos cupons, pois o uso é contabilizado apenas quando os pedidos são pagos. Os atacantes podem realizar múltiplos pedidos com pagamento posterior enquanto ainda há cota disponível ou cancelar pedidos já pagos para inflacionar o valor máximo de uso (max_usage), obtendo descontos ilimitados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.