Hariprasanth9317-Tech

OpenMage magento-lts before 20.18.2 and 21.0.0-beta1 before 21.0.0-beta3 accepts the free (No Payment Information Required) payment method on orders with a non-zero total because the zero-total check runs only when payment data is imported. An API user with cart permissions can select free via cart payment.method while the total is zero, raise it with cart coupon.remove, and submit cart.order to place an unpaid full-price order.

As chaves de confirmação de e-mail do cliente são geradas usando `md5(uniqid())`, enquanto os tokens de redefinição de senha de clientes e administradores utilizam a função não criptográfica `uniqHash()`. Atacantes não autenticados podem realizar força bruta na chave de confirmação de aproximadamente 20 bits através do endpoint `confirmAction`, que não possui limitação de taxa, para fazer login como clientes pendentes. Além disso, tokens de redefinição de administrador podem ser previstos após a recuperação do estado do gerador.

O recurso de exportação de PDF permite a ocorrência de server-side request forgery (SSRF), uma condição em que o servidor é forçado a fazer requisições para um local não pretendido. Isso ocorre quando o sistema busca imagens externas referenciadas em respostas de FAQ. Um invasor capaz de influenciar o conteúdo do FAQ pode inserir URLs de imagens apontando para serviços de loopback ou internos, levando o servidor a solicitar esses recursos e incorporar as respostas nos arquivos PDF gerados.