Isotope eCommerce through 2.9.10 derives order identifiers from uniqid() instead of a cryptographically secure source, allowing unauthenticated attackers to guess identifiers. Guest orders lack ownership verification, enabling attackers to access order details including billing address, customer information, and purchased files by supplying a guessed uid parameter.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 5
https://github.com/isotope/core
disclosure@vulncheck.com
https://github.com/isotope/core/blob/028d47cbe69c7712339d34539721bea7369dc937/s…
disclosure@vulncheck.com
https://github.com/isotope/core/blob/028d47cbe69c7712339d34539721bea7369dc937/s…
disclosure@vulncheck.com
https://github.com/isotope/core/issues/2585
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/isotope-ecommerce-through-2.9.10-weak-orde…
disclosure@vulncheck.com