CVE-2026-115450

Nome do Software Vulnerável e Versões Afetadas MarcosCamara01 Ecommerce Template (versões afetadas não especificadas)

Descrição Um problema no fluxo de carrinho e checkout permite que um usuário autenticado seja cobrado por um produto enquanto solicita outro. O endpoint 'POST /api/user/cart' aceita variantId e stripeId como campos independentes do corpo da requisição sem verificar se o stripeId pertence ao variantId especificado. Posteriormente, o endpoint 'POST /api/stripe/payment' utiliza o stripeId armazenado para determinar o valor da cobrança. Por fim, o webhook checkout.session.completed cria o pedido com base no variantId, resultando em pedidos de itens caros pelo preço do item mais barato do catálogo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.