CVE-2000-0136

Wysokie

Opublikowano: 01/02/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

6.83%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

Aplikacja koszyka zakupowego Cart32 pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.

Możliwość zmiany danych zakupowych przez nieautoryzowanych użytkowników może prowadzić do oszustw finansowych i utraty zaufania klientów.

Zaleca się wprowadzenie dodatkowych mechanizmów weryfikacji danych oraz zabezpieczeń formularzy, aby uniemożliwić nieautoryzowane modyfikacje.

Oryginalny opis (angielski, źródło NVD)

The Cart32 shopping cart application allows remote users to modify sensitive purchase information via hidden form fields.