CVE-2026-19212 in WonderTrader
Tóm tắt
Bởi VulDB • 07/08/2026
Một lỗ hổng đã được xác định trong WonderTrader phiên bản 0.9.9 trở về trước. Lỗ hổng này ảnh hưởng đến một hàm không rõ ràng của tệp src/Includes/WTSTradeDef.hpp thuộc thành phần TraderATP Cash Trade Conversion. Việc thao túng đối số m_offsetType có thể dẫn đến việc sử dụng biến chưa được khởi tạo (use of uninitialized variable). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept đã được công bố công khai và có khả năng bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi bằng bất kỳ hình thức nào.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.