PT-2024-35754 · Unknown · Simplcommerce
Abdullah Almutawa
·
Publicado
2024-12-20
·
Atualizado
2025-01-05
·
CVE-2024-53476
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
SimplCommerce versão 230310c8d7a0408569b292c5a805c459d47a1d8f
Descrição
Uma condição de corrida na lógica de checkout permite que invasores contornem restrições de estoque enviando simultaneamente solicitações de compra de várias contas para o mesmo produto. Isso pode levar à venda excessiva quando o estoque é limitado, pois o sistema não consegue rastrear com precisão o estoque sob alta simultaneidade, resultando em possíveis perdas e pedidos não atendidos.
Recomendações
Para a versão 230310c8d7a0408569b292c5a805c459d47a1d8f, como solução temporária, considere implementar medidas de controle de simultaneidade na lógica de checkout para impedir solicitações simultâneas de compra do mesmo produto. Restrinja o acesso ao endpoint de checkout para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simplcommerce