CVE-2026-19208
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W WonderTrader do wersji 0.9.9 wykryto podatność w funkcji TraderDD::queryTrades w pliku src/TraderDD/TraderDD.cpp. Manipulacja argumentem FID_JYLB prowadzi do naruszenia przepływu pracy. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Exploit jest publiczny, a vendor nie odpowiedział.
Ocena ryzyka
Podatność może pozwolić na nieautoryzowane zmiany w przepływie pracy, ale ze względu na wysoką złożoność ataku ryzyko jest ograniczone.
Rekomendacja
Należy monitorować system pod kątem nietypowych działań i rozważyć aktualizację WonderTrader, gdy dostępna będzie poprawka. Ograniczyć dostęp do funkcji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in WonderTrader up to 0.9.9. Impacted is the function TraderDD::queryTrades of the file src/TraderDD/TraderDD.cpp. The manipulation of the argument FID_JYLB results in enforcement of behavioral workflow. The attack can be launched remotely. A high complexity level is associated with this attack. The exploitability is considered difficult. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.