CVE-2026-22242

ŚrednieCVSS 4.9

Opublikowano: 08/01/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

CoreShop przed wersją 4.1.8 zawiera podatność na ślepą iniekcję SQL (blind SQL injection), która pozwala uwierzytelnionemu administratorowi na ekstrakcję zawartości bazy danych technikami boolean-based lub time-based. Konto bazy danych używane przez aplikację jest tylko do odczytu i nie jest administratorem, więc wpływ ogranicza się do ujawnienia poufnych danych; brak możliwości modyfikacji danych lub zakłócenia usług.

Ocena ryzyka

Ryzyko ujawnienia poufnych danych przechowywanych w bazie danych, takich jak dane klientów czy konfiguracja, przez administratora z dostępem do aplikacji.

Rekomendacja

Zaktualizuj CoreShop do wersji 4.1.8 lub nowszej, która zawiera poprawkę eliminującą podatność na iniekcję SQL.

Inne podatności w CoreShop

CVE-2026-41249Wysokie
CoreShop w wersjach 5.0.1 do 5.1.0-beta.1 zawiera podatność w workflow GitHub Actions, która pozwala zewnętrznemu atakującemu na zdalne wykonanie kodu (RCE) poprzez przesłanie złośliwego Pull Requesta. Workflow używa `pull_request_target` i niebezpiecznie pobiera kod z gałęzi PR.

Oryginalny opis (angielski, źródło NVD)

CoreShop is a Pimcore enhanced eCommerce solution. Prior to version 4.1.8, a blind SQL injection vulnerability exists in the application that allows an authenticated administrator-level user to extract database contents using boolean-based or time-based techniques. The database account used by the application is read-only and non-DBA, limiting impact to confidential data disclosure only. No data modification or service disruption is possible. This issue has been patched in version 4.1.8.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS