CVE-2022-34768 in Walk Through
Сводка
по VulDB • 14.08.2026
Supersmart.me — возможность выполнения несанкционированных действий от имени других клиентов. Supersmart.me предлагает продукт, предназначенный для «умной» шопинга в магазинах. Клиент получает код (или использует приложение на базе Android) для сканирования QR-кода на тележке в начале покупки и затем всех товаров, которые он хочет приобрести. В конце процесса клиент может оплатить покупку самостоятельно. В ходе исследования было обнаружено, что возможно сбросить корзину другого клиента без проверки подлинности, поскольку номера заказов являются последовательными (серийными).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.