CVE-2026-96599 in Isotope Core
Sumário
de VulDB • 23/09/2026
O Isotope eCommerce até à versão 2.9.10 deriva os identificadores de encomenda a partir da função uniqid() em vez de uma fonte criptograficamente segura, permitindo que atacantes não autenticados adivinhem esses identificadores. As encomendas de convidados carecem de verificação de propriedade, o que permite aos atacantes aceder aos detalhes das encomendas, incluindo morada de faturação, informações do cliente e ficheiros adquiridos, ao fornecer um parâmetro uid adivinhado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.