CVE-2026-96599

Nome do Software Vulnerável e Versões Afetadas Isotope eCommerce versões anteriores a 2.9.11

Descrição O software gera identificadores de pedido utilizando a função uniqid() em vez de uma fonte criptograficamente segura, o que permite que atacantes não autenticados prevejam esses identificadores. Como os pedidos de convidados não passam por verificação de propriedade, um atacante pode acessar detalhes confidenciais do pedido — incluindo endereços de cobrança, informações do cliente e arquivos comprados — ao fornecer um valor previsto para o parâmetro uid.

Recomendações Atualize o Isotope eCommerce para a versão 2.9.11 ou posterior.