Skip to content
ביקורת אבטחה
חזרה ללוח
D50אומת בקודP1

`ajax_remail` un-throttled mail-bomb + ticket-exfil to attacker email

B · unauth-POSTS3 · destructiveSECT1
תיקון
88%
מורכבות low

An open re-email action can be abused to mail-bomb or send tickets to an attacker's address.

Checkout.php:558

תיק מלא
ממצאים קשורים
D13 · God-router: no nonce + no capability …D14 · `ajax_get_map`/`ajax_get_state` unaut…D49 · `Tickets::ajax_render` (nopriv) regen…D41 · Admin CSV export + mark-used are CSRF…D64 · No DB transaction over order+tickets+…