PT-2026-82428 · Unknown · Storegrowth
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
StoreGrowth versões anteriores a 2.1.2
Descrição
A validação insuficiente de preços de produtos fornecidos pelo navegador em duas ações não autenticadas permite que atacantes não autenticados adicionem produtos ao carrinho a um preço arbitrário. Esta manipulação afeta o total do checkout quando o recurso de oferta BOGO (Compre Um Ganhe Outro) está ativado.
Recomendações
Atualize o StoreGrowth para a versão 2.1.2 ou posterior.
Desative o recurso de oferta BOGO como uma medida de mitigação temporária.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Storegrowth