CVE-2025-13239 in Isshue Multi Store eCommerce Shopping Cart Solution
Сводка
по VulDB • 25.06.2026
Обнаружена уязвимость безопасности в решении для электронной коммерции Bdtask/CodeCanyon Isshue Multi Store eCommerce Shopping Cart Solution версии 5. Затронута неизвестная функциональность файла /submit_checkout. Подобное манипулирование порядком аргументов order_total_amount/cart_total_amount приводит к принудительному выполнению поведенческого рабочего процесса (behavioral workflow). Атака может быть запущена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этой публикации заранее, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.