CVE-2026-19208
Publiée le 2026-08-07 · Dernière modification le 2026-08-12
Les versions de WonderTrader jusqu'à 0.9.9 sont affectées par une faille dans le traitement des requêtes de trading. Un attaquant distant peut manipuler certains arguments pour forcer le logiciel à adopter un flux de fonctionnement non prévu, ce qui pourrait perturber les opérations normales. Cette attaque est difficile à exécuter en raison de sa grande complexité, bien qu'elle ne nécessite ni authentification ni interaction de l'utilisateur pour être tentée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability was detected in WonderTrader up to 0.9.9. Impacted is the function TraderDD::queryTrades of the file src/TraderDD/TraderDD.cpp. The manipulation of the argument FID_JYLB results in enforcement of behavioral workflow. The attack can be launched remotely. A high complexity level is associated with this attack. The exploitability is considered difficult. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.