漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-019928
漏洞标题：为她他可以0元买任意商品
相关厂商：为她他(北京唯家佳信息技术有限公司)
漏洞作者： Darren
提交时间：2013-03-12 12:45
修复时间：2013-04-26 12:45
公开时间：2013-04-26 12:45
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-03-12： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-04-26： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
为她0元买商品
详细说明：
用户可把购买商品的数量设置成负数,进而0元购买商品
漏洞证明：
修复方案：
你们都懂得!
版权声明：转载请注明来源 Darren@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝