CVE-2026-111657
ŚrednieCVSS 4.3Streszczenie
BeikeShop do wersji 2.0.0.31 zawiera podatność typu insecure direct object reference (IDOR) w procedurze markAsShipped kontrolera RmaController, która pozwala uwierzytelnionym klientom modyfikować zwroty innych klientów. Atakujący mogą przesłać sekwencyjne identyfikatory RMA do punktu końcowego account/rmas/{id}/mark_as_shipped, aby nadpisać nazwy kurierów i numery śledzenia oraz oznaczyć zatwierdzone zwroty jako wysłane.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do manipulowania zwrotami innych klientów, co może prowadzić do błędów w logistyce, strat finansowych i niezadowolenia klientów.
Rekomendacja
Zaktualizuj BeikeShop do wersji nowszej niż 2.0.0.31, jeśli jest dostępna, lub wdróż kontrole uprawnień w procedurze markAsShipped, aby zweryfikować własność zwrotu.
Inne podatności w BeikeShop
Zobacz wszystkie- CVE-2026-11480Średnie
W BeikeShop do wersji 1.6.0.22 znaleziono podatność na iniekcję SQL w pliku beike/Admin/Routes/admin.php w komponencie Admin Design Builder Endpoint. Manipulacja argumentem settings.value umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.
- CVE-2026-11462Wysokie
BeikeShop do wersji 1.6.0.22 ma podatność nieprawidłowej autoryzacji w komponencie Stripe Plugin w pliku StripeController.php poprzez manipulację argumentem Request. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Łatka jest dostępna pod commitem 6719e0fc.
Oryginalny opis (angielski, źródło NVD)
BeikeShop through 2.0.0.31 contains an insecure direct object reference vulnerability in the markAsShipped handler of RmaController that allows authenticated customers to modify other customers' returns. Attackers can submit sequential RMA ids to the account/rmas/{id}/mark_as_shipped endpoint to overwrite courier names and tracking numbers and mark approved returns as shipped.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS