CVE-2026-108696
ŚrednieCVSS 4.3Streszczenie
CoreShop do wersji 1.5.5 zawiera podatność na obejście autoryzacji w OrderController, która pozwala uwierzytelnionym klientom na działanie na zamówieniach innych klientów poprzez podanie identyfikatorów kontrolowanych przez użytkownika. Atakujący mogą pominąć pole data w OrderConfirm lub podać inny reshipId do SendReship, aby potwierdzić odbiór zamówień innych osób i nadpisać szczegóły śledzenia zwrotów.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do zamówień innych klientów i modyfikację danych, co może prowadzić do naruszenia prywatności i integralności transakcji.
Rekomendacja
Należy wzmocnić walidację identyfikatorów zamówień i sprawdzać, czy zamówienie należy do zalogowanego klienta.
Inne podatności w CoreShop
Zobacz wszystkie- CVE-2026-41249Wysokie
CoreShop w wersjach 5.0.1 do 5.1.0-beta.1 zawiera podatność w workflow GitHub Actions, która pozwala zewnętrznemu atakującemu na zdalne wykonanie kodu (RCE) poprzez przesłanie złośliwego Pull Requesta. Workflow używa `pull_request_target` i niebezpiecznie pobiera kod z gałęzi PR.
- CVE-2026-22242Średnie
CoreShop przed wersją 4.1.8 zawiera podatność na ślepą iniekcję SQL (blind SQL injection), która pozwala uwierzytelnionemu administratorowi na ekstrakcję zawartości bazy danych technikami boolean-based lub time-based. Konto bazy danych używane przez aplikację jest tylko do odczytu i nie jest administratorem, więc wpływ ogranicza się do ujawnienia poufnych danych; brak możliwości modyfikacji danych lub zakłócenia usług.
Oryginalny opis (angielski, źródło NVD)
CoreShop through 1.5.5 contains an authorization bypass vulnerability in the OrderController that allows authenticated customers to act on other customers' orders by supplying user-controlled ids. Attackers can omit the data field in OrderConfirm or supply another reshipId to SendReship to confirm receipt of others' orders and overwrite return tracking details.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS