CVE-2026-83133

Oracle iStore (Shopping Cart component) in Oracle E-Business Suite versions 12.2.3 through 12.2.15 is affected by an unauthenticated network vulnerability exploitable via HTTP. An attacker with network access can gain unauthorized access to critical data or complete access to all Oracle iStore ac...

CVE-2026-83132

CVE-2026-83132 affects the Oracle iStore component (Shopping Cart) within Oracle E-Business Suite , versions 12.2.3 through 12.2.15 . A low-privileged attacker with network access via HTTP can exploit this vulnerability to achieve high confidentiality and integrity impact , enabling unauthorized ...

EUVD-2026-79461

Vulnerability in the Oracle iStore product of Oracle E-Business Suite component: Shopping Cart. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle iStore. Successful attacks of...

CVE-2026-79410

Improper validation of the quantity parameter in the add-to-cart path of Webkul Bagisto v2.4.9 allows authenticated attackers to reduce their order total below the legitimate price of shippable goods...

EUVD-2026-79293

Joomla Extension - j2commerce.com - Missing CSRF protection on cart, checkout and myprofile controllers in J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 - A forged request riding a victim's active checkout session could silently overwrite the billing or shipping address before order confirmation...

CVE-2026-78081

J2Store (a Joomla e-commerce extension by j2commerce.com) versions 1.0.0–3.3.2, 4.0.0–4.0.22, and 4.1.0–4.1.7 are affected by missing CSRF protection on the cart, checkout, and myprofile controllers. An attacker can forge a request riding a victim's active checkout session to silently overwrite b...

CVE-2026-74251

Phoca Cart 中通过属性过滤器的未认证 SQL 注入 Phoca Cart ≤ 6.1.6——未认证攻击者通过时间盲注提取完整数据库 摘要 Phoca Cart 公共商店物品页面上的 a（属性）和 s（规格）GET 数组参数未经参数化或转义，被原样拼接进 SQL WHERE 子句。未认证攻击者可通过这些参数注入任意 SQL，从而利用时间盲注技术提取完整数据库。 该漏洞存在于 admin/libraries/phocacart/search/search.php 中的 getSqlPartsArray 函数。该函数在构建 IN 列表之前调用 explode',',...

CVE-2026-79410

Webkul Bagisto v2.4.9 is affected by improper validation of the quantity parameter in the add-to-cart path . An authenticated attacker can manipulate this parameter to reduce their order total below the legitimate price of shippable goods, resulting in a financial integrity impact. The vulnerabil...

CVE-2026-79409

An issue in Webkul Bagisto 2.4.9 allows a remote attacker to obtain sensitive information via the add-to-cart API and the downloadable fulfilment components...

CVE-2026-79410

Improper validation of the quantity parameter in the add-to-cart path of Webkul Bagisto v2.4.9 allows authenticated attackers to reduce their order total below the legitimate price of shippable goods...

EUVD-2026-79299

An issue in Webkul Bagisto 2.4.9 allows a remote attacker to obtain sensitive information via the add-to-cart API and the downloadable fulfilment components...

EUVD-2026-79296

Improper validation of the quantity parameter in the add-to-cart path of Webkul Bagisto v2.4.9 allows authenticated attackers to reduce their order total below the legitimate price of shippable goods...

CVE-2026-79409

Webkul Bagisto 2.4.9 is affected by a sensitive information disclosure vulnerability in its add-to-cart API and downloadable fulfilment components . A remote attacker with low privileges can exploit this to obtain sensitive data, resulting in a high confidentiality impact with no integrity or ava...

CVE-2023-2986

CVE-2023-2986 的原始概念验证（PoC） WordPress 插件 'Abandoned Cart Lite for WooCommerce' 中漏洞 CVE-2023-2986 的概念验证 相关详情 NVD 链接：https://nvd.nist.gov/vuln/detail/CVE-2023-2986 插件源码：https://github.com/TycheSoftwares/woocommerce-abandoned-cart/ 受影响版本：version 在浏览器中输入该 URL 即可获得对相应用户账户的访问权限。如果 WordPress...

CVE-2025-43990-Magento-RCE

Magento APSB25-94 — 認証なしファイルアップロードによるRCE 概要 REST APIのゲストカート customoptions ファイルアップロードを介して、Magento / Adobe Commerceにおける認証なしファイルアップロードを悪用します。 攻撃チェーン root@kitploit: 1. GraphQL → leak product SKU 2. REST API → create guest cart 3. REST API → upload PNG polyshell via customoptions fileinfo 4. HTTP GET ...

CVE-2024-50968

CVE-2024-50968 説明 イッツソースコード（itsourcecode）Agri-Trading Online Shopping System 1.0 の「カートに追加」機能にビジネスロジックの脆弱性が存在します。これにより、リモート攻撃者は商品をカートに追加する際に quant パラメータを操作できます。数量の値を -0 に設定することで、攻撃者はアプリケーションの合計金額計算ロジックの欠陥を悪用できます。この脆弱性により合計金額がゼロに減少し、攻撃者は商品をカートに追加して、チェックアウトに進むことが可能になります。 脆弱性タイプ ビジネスロジック脆弱性 製品ベンダー...

CVE-2023-2986

CVE-2023-2986 Prueba de Concepto POC Versión Python por Alucard0x1 Prueba de Concepto para la vulnerabilidad CVE-2023-2986 en el plugin 'Abandoned Cart Lite for WooCommerce' en WordPress en versión Python Crédito https://github.com/Ayantaker/CVE-2023-2986...

CVE-2023-43149

CVE-2023-43149 作者 : Aitor Herrero Fuentes ベンダー: SPA-Cart ベンダーホームページ: https://spa-cart.com/ ソフトウェアリンク: https://demo.spa-cart.com/admin バージョン: 1.9.0.3 テスト環境: Windows 10 Pro CSRF ルートアカウント追加 demo.spa-cart.com...

CVE-2024-50944

CVE-2024-50944 説明 SimplCommerceはカートロジックに整数オーバーフローの脆弱性があり、細工された数量パラメータを介して商品の数量と合計価格を操作される可能性があります。 検出方法 攻撃者は、数量2,147,483,647で商品をカートに追加し、さらに1つ追加することでこの脆弱性を検出できます。数量と合計価格が負の値になれば、サイトが整数オーバーフローに対して脆弱であることが確認されます。 テスト環境 230310c8d7a0408569b292c5a805c459d47a1d8f commit リンク https://www.simplcommerce.com...

WordPress Next-Cart Store to WooCommerce Migration plugin <= 3.9.8 - Unauthenticated Authentication Bypass via Default '__token__' Fallback in REST Migration Endpoint vulnerability

Unauthenticated Authentication Bypass via Default 'token' Fallback in REST Migration Endpoint vulnerability discovered by Samuele Santonicola in WordPress Plugin Next-Cart Store to WooCommerce Migration versions = 3.9.8...