cve/2024/CVE-2024-8949.md

23 lines
1.5 KiB
Markdown
Raw Permalink Normal View History

2025-09-29 16:08:36 +00:00
### [CVE-2024-8949](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-8949)
![](https://img.shields.io/static/v1?label=Product&message=Online%20Eyewear%20Shop&color=blue)
2025-09-29 21:09:30 +02:00
![](https://img.shields.io/static/v1?label=Version&message=1.0%20&color=brightgreen)
![](https://img.shields.io/static/v1?label=Vulnerability&message=Improper%20Ownership%20Management&color=brightgreen)
2025-09-29 16:08:36 +00:00
### Description
A vulnerability classified as critical has been found in SourceCodester Online Eyewear Shop 1.0. This affects an unknown part of the file /classes/Master.php of the component Cart Content Handler. The manipulation of the argument cart_id/id leads to improper ownership management. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.
2025-09-29 21:09:30 +02:00
Es wurde eine Schwachstelle in SourceCodester Online Eyewear Shop 1.0 entdeckt. Sie wurde als kritisch eingestuft. Es geht dabei um eine nicht klar definierte Funktion der Datei /classes/Master.php der Komponente Cart Content Handler. Mittels Manipulieren des Arguments cart_id/id mit unbekannten Daten kann eine improper ownership management-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Der Exploit steht zur öffentlichen Verfügung.
2025-09-29 16:08:36 +00:00
### POC
#### Reference
2025-09-29 21:09:30 +02:00
- https://vuldb.com/?id.277767
- https://vuldb.com/?submit.409459
2025-09-29 16:08:36 +00:00
#### Github
2025-09-29 21:09:30 +02:00
- https://github.com/fa-rrel/CVE-2024-8949-POC
2025-09-29 16:08:36 +00:00
- https://github.com/gh-ost00/CVE-2024-8949-POC
- https://github.com/gurudattch/CVEs
2025-09-29 21:09:30 +02:00
- https://github.com/nomi-sec/PoC-in-GitHub
2025-09-29 16:08:36 +00:00