FICHE CVE

CVE-2026-19213

Publiée le 2026-08-07 · Dernière modification le 2026-08-12

🇫🇷 EN BREF

Les versions de WonderTrader allant jusqu'à 0.9.9 sont affectées par une faille dans le gestionnaire d'ordres en attente (Pending Order Handler) qui permet à un attaquant de manipuler les quantités d'ordres et de perturber le flux de fonctionnement prévu. Un attaquant distant disposant d'identifiants d'utilisateur de bas niveau valides peut déclencher ce problème via le réseau sans aucune autre interaction de l'utilisateur. Bien qu'un exploit public existe, l'impact global sur l'intégrité et la confidentialité du système est faible.

CVSS 4.02.1 FAIBLE

Type de faiblesse

CWE-840 CWE-841

Publiée2026-08-07

Dernière modification2026-08-12

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was identified in WonderTrader up to 0.9.9. Affected is the function _undone_qty in the library src/WtCore/TraderAdapter.h of the component Pending Order Handler. The manipulation of the argument getUndoneQty leads to enforcement of behavioral workflow. The attack is possible to be carried out remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.