Excessive trust in client-side controls

Podemos observar que tenemos la funcionalidad de añadir un producto:

Al añadir el producto y querer comprarlo este nos indica que no tenemos el suficiente dinero.

Al interceptar la solicitud de añadir el producto podemos ver que el precio va incluido en este.

Procedemos a cambiar el precio y al enviar la solicitud observamos que efectivamente se agrego con el precio que pusimos.

productId=1&redir=PRODUCT&quantity=1&price=1

Ahora procederemos a comprar.