Podatności Craft Commerce

Craft Commerce to platforma e-commerce dla Craft CMS. Od wersji 4.0.0 do 4.11.2 oraz 5.6.5, CartController w src/controllers/CartController.php aktywuje RateLimiter tylko wtedy, gdy podany jest parametr POST lub GET 'number'. Nieuwierzytelniony atakujący może wysyłać wartości couponCode do actionUpdateCart dla koszyka opartego na sesji, pomijając 'number', co uniemożliwia utworzenie tożsamości ograniczenia IP i pozwala na nieograniczone automatyczne zgadywanie i enumerację kodów kuponów. Problem naprawiono w wersjach 4.11.2 i 5.6.5.

Podatność SQL injection w Craft Commerce (wersje 5.0.0-5.5.4) występuje w właściwościach ProductQuery::hasVariant i VariantQuery::hasProduct, które omijają blokadę sanityzacji. Uwierzytelniony użytkownik panelu administracyjnego może wykorzystać ślepą iniekcję SQL do wyodrębnienia danych, w tym kluczy bezpieczeństwa, co umożliwia fałszowanie sesji administratora.

Podatność SQL injection w Craft Commerce (wersje 4.0.0-4.10.2 i 5.0.0-5.5.4) w widżecie Commerce TotalRevenue umożliwia uwierzytelnionemu użytkownikowi panelu administracyjnego zdalne wykonanie kodu poprzez czteroetapowy łańcuch ataku. Atak wykorzystuje niesanityzowane ustawienia widżetu i domyślną obsługę wielu zapytań w PDO, co prowadzi do wstrzyknięcia złośliwego obiektu PHP do kolejki.