CVE-2026-48868

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

W wersjach Simple Shopping Cart <= 5.2.9 występuje podatność na nieautoryzowane bezpośrednie odniesienia do obiektów (IDOR). Umożliwia to atakującym dostęp do zasobów, do których nie powinni mieć dostępu.

Organizacje mogą być narażone na nieautoryzowany dostęp do danych użytkowników lub innych wrażliwych informacji, co może prowadzić do utraty zaufania klientów oraz potencjalnych strat finansowych.

Zaleca się aktualizację do najnowszej wersji Simple Shopping Cart, aby usunąć tę podatność oraz wdrożenie odpowiednich mechanizmów autoryzacji dla wszystkich odniesień do obiektów.