CVE-2026-39250

WysokieCVSS 7.3

Opublikowano: 19/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Innoshop 0.6.0 zawiera podatność autoryzacyjną. Po zalogowaniu się do frontendu, atakujący może bezpośrednio uzyskać dostęp do interfejsów API backendu, co umożliwia dalsze niebezpieczne operacje.

Ocena ryzyka

Atakujący może ominąć mechanizmy autoryzacji i wykonywać operacje administracyjne, takie jak modyfikacja danych lub eskalacja uprawnień, bez odpowiednich uprawnień.

Rekomendacja

Zaleca się natychmiastową aktualizację Innoshop do wersji, która zawiera poprawkę autoryzacji. Jeśli nie jest dostępna, należy wdrożyć dodatkowe kontrole dostępu na poziomie serwera WWW.

Inne podatności w Innoshop

CVE-2026-18959Średnie
InnoShop do wersji 0.8.2 zawiera podatność typu path traversal w funkcji FileManagerController::destroyFiles w komponencie Files Endpoint. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Oryginalny opis (angielski, źródło NVD)

An authorization vulnerability exists in Innoshop 0.6.0. After logging into the frontend, an attacker can directly access backend application interfaces, leading to further dangerous operations.