CVE-2024-50944

CVE-2024-50944 描述 SimplCommerce 的购物车逻辑存在整数溢出漏洞，允许通过构造的数量参数操纵产品数量和总价。 检测方法 攻击者可以通过向购物车添加数量为 2,147,483,647 的产品，然后再添加一个产品进行检测。如果数量和总价变为负数，则确认该站点存在整数溢出漏洞。 测试于 230310c8d7a0408569b292c5a805c459d47a1d8f commit 链接 https://www.simplcommerce.com/ https://github.com/simplcommerce/SimplCommerce...