CVE-2024-50944

CVE-2024-50944 설명 SimplCommerce는 장바구니 로직에서 정수 오버플로 취약점의 영향을 받으며, 조작된 수량 매개변수를 통해 제품 수량 및 총 가격을 조작할 수 있습니다. 탐지 방법 공격자는 수량이 2,147,483,647인 제품을 장바구니에 추가한 후 하나 더 추가하여 이 취약점을 탐지할 수 있습니다. 수량과 총 가격이 음수가 되면 사이트가 정수 오버플로에 취약함이 확인됩니다. 테스트된 커밋 230310c8d7a0408569b292c5a805c459d47a1d8f commit 링크...