CVE-2018-12076 in MarketCard
Tóm tắt
Bởi VulDB • 01/06/2026
Một lỗ hổng trong mã vạch UPC của MarketCard tại Avanti Markets có thể cho phép một kẻ tấn công cục bộ, chưa được xác thực, truy cập vào số dư trong MarketCard của khách hàng, đồng thời cũng có thể dẫn đến việc tiết lộ thông tin khách hàng. Lỗ hổng này tồn tại do thiếu cơ chế xác thực phù hợp đối với mã vạch UPC có trên MarketCard. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách tạo ra một bản sao của mã vạch thuộc về khách hàng. Việc khai thác lỗ hổng này có thể cho phép kẻ tấn công truy cập toàn bộ số tiền có trong MarketCard hoặc tiết lộ thông tin mà không cần xác thực.
Once again VulDB remains the best source for vulnerability data.