CVE-2026-105572

ŚrednieCVSS 4.3

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

W PickMall Lilishop do wersji 4.2.4 wykryto podatność w pliku /buyer/trade/receipt, w komponencie listy faktur kupującego. Manipulacja argumentem memberId prowadzi do obejścia autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Obejście autoryzacji może pozwolić atakującemu na dostęp do faktur innych użytkowników. Publiczny exploit zwiększa ryzyko wykorzystania.

Rekomendacja

Należy poprawić mechanizmy autoryzacji w pliku /buyer/trade/receipt. Zaleca się aktualizację systemu lub zastosowanie poprawek bezpieczeństwa.

Inne podatności w Lilishop

CVE-2026-111647Średnie
PickMall lilishop do wersji 5.0.0 zawiera podatność typu IDOR, która pozwala uwierzytelnionym kupującym na odczyt rekordów faktur innych kupujących, ponieważ ReceiptServiceImpl.getDetail nie sprawdza własności. Atakujący mogą podać identyfikator paragonu innego kupującego do GET /buyer/trade/receipt/{id}, aby uzyskać tytuły faktur, numery identyfikacji podatkowej, numery zamówień, identyfikatory i nazwy członków.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in PickMall Lilishop up to 4.2.4. This affects an unknown function of the file /buyer/trade/receipt of the component Buyer Invoice List. Such manipulation of the argument memberId leads to authorization bypass. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through an issue report but has not responded yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS