PT-2026-121408
CVE-2026-115450
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
MarcosCamara01 Ecommerce Template (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة في تدفق عربة التسوق وإتمام الدفع تسمح للمستخدم المصادق عليه بدفع قيمة منتج واحد بينما يطلب منتجًا آخر. يقبل endpoint 'POST /api/user/cart' المتغيرين
variantId و stripeId كحقول مستقلة في جسم الطلب دون التحقق مما إذا كان stripeId ينتمي إلى variantId المحدد. لاحقًا، يستخدم endpoint 'POST /api/stripe/payment' قيمة stripeId المخزنة لتحديد مبلغ الرسوم. وأخيرًا، يقوم webhook checkout.session.completed بإنشاء الطلب بناءً على variantId ، مما يؤدي إلى طلب سلع باهظة الثمن بسعر أرخص صنف في الكتالوج.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾