CVE-2024-50945

CVE-2024-50945 설명 SimplCommerce는 리뷰 시스템에서 Broken Access Control 취약점의 영향을 받아, 구매하지 않은 제품에 대해 인증되지 않은 사용자가 리뷰를 작성할 수 있습니다. 탐지 방법 공격자는 리뷰 제출 엔드포인트에 요청을 보내고 EntityId를 구매하지 않은 제품의 ID로 변경하여 이 취약점을 탐지할 수 있습니다. 리뷰가 성공적으로 게시되면 웹사이트가 Broken Access Control 취약점에 취약하다는 것이 확인됩니다. 테스트 환경...