FICHE CVE
CVE-2024-46307
Publiée le 2024-10-09 · Dernière modification le 2026-07-05
🇫🇷 EN BREF
Les installations de commerce électronique Sparkshop v1.16 sont affectées par une faille dans la logique de traitement des paiements. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour modifier la quantité de produits dans une commande, lui permettant potentiellement d'acheter des articles à un prix incorrect. Cette attaque est facile à exécuter car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur, au-delà de l'accès réseau à la boutique.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
A loop hole in the payment logic of Sparkshop v1.16 allows attackers to arbitrarily modify the number of products.