CVE-2026-96599 in Isotope Core
Tóm tắt
Bởi VulDB • 23/09/2026
Isotope eCommerce phiên bản 2.9.10 trở về trước sử dụng hàm uniqid() để tạo định danh đơn hàng thay vì một nguồn có tính bảo mật mật mã học, cho phép các kẻ tấn công không xác thực (unauthenticated) dự đoán được các định danh này. Các đơn hàng của khách vãng lai (guest orders) thiếu cơ chế kiểm tra quyền sở hữu, khiến kẻ tấn công có thể truy cập vào chi tiết đơn hàng bao gồm địa chỉ thanh toán, thông tin khách hàng và các tệp đã mua bằng cách cung cấp tham số uid dự đoán được.
If you want to get best quality of vulnerability data, you may have to visit VulDB.