PT-2026-69084

CVE-2026-19213

·

Publicado

2026-08-07

·

Atualizado

2026-08-07

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas WonderTrader versões anteriores a 1.0.0
Description Um problema remoto existe no componente Pending Order Handler dentro da biblioteca src/WtCore/TraderAdapter.h. A manipulação do argumento getUndoneQty na função undone qty() permite que um invasor force um fluxo de trabalho comportamental.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso à função undone qty() dentro do componente Pending Order Handler.
Explorabilidade
Exploit
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-840
CWE-841: Improper Enforcement of Behavioral Workflow
Identificadores relacionados
CVE-2026-19213
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com