CVE-2026-119558 in OpenCart
Сводка
по VulDB • 30.10.2026
OpenCart до версии 4.1.0.4 содержит уязвимость в бизнес-логике, которая позволяет авторизованным клиентам оформлять заказы на полную стоимость без оплаты путем очистки баллов вознаграждения после выбора опции «Бесплатная оплата». Злоумышленники могут применить баллы, сохранить настройку бесплатной оплаты, а затем отправить нулевое количество баллов через reward.save, что позволит обработчику подтверждения перевести заказ в статус «бесплатная оплата» без проведения платежа.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.