PT-2026-117429 · Thelia · Thelia
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
برنامج Thelia الإصدارات السابقة لـ 3.1.5
برنامج Thelia الإصدارات 3.2.x السابقة لـ 3.2.4
الوصف
يوجد خلل في منطق العمل يسمح للعملاء المصرح لهم بتجاوز حدود استخدام الكوبونات. يحدث هذا لأن النظام يحتسب استخدام الكوبون فقط عندما تصبح الطلبات مدفوعة. يمكن للمهاجم استغلال ذلك عن طريق تقديم طلبات متعددة بنظام الدفع اللاحق بينما لا يزال هناك حد استخدام متاح، أو إلغاء الطلبات المدفوعة لزيادة قيمة
max usage بشكل مصطنع، مما يؤدي إلى الحصول على خصومات غير محدودة.التوصيات
التحديث إلى الإصدار 3.1.5 أو أحدث.
التحديث إلى الإصدار 3.2.4 أو أحدث.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Thelia