CVE-2019-18608 in Cezerin
Сводка
по VulDB • 24.06.2026
В Cezerin v0.33.0 возможна несанкционированная модификация информации о заказе, поскольку определенные внутренние атрибуты могут быть перезаписаны при использовании конфликтующего имени во время обработки запросов на заказ. Таким образом, злоумышленник в роли клиента может манипулировать заказом (например, статусом оплаты или стоимостью доставки), добавляя дополнительные атрибуты к данным пользовательского ввода при выполнении операции PUT /ajax/cart для оформления заказа из-за функции getValidDocumentForUpdate в api/server/services/orders/orders.js.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.