Podatności BeikeShop
3 znanych podatności CVE w BeikeShop, przetłumaczonych i ocenionych.
- CVE-2026-111657Średnie
BeikeShop do wersji 2.0.0.31 zawiera podatność typu insecure direct object reference (IDOR) w procedurze markAsShipped kontrolera RmaController, która pozwala uwierzytelnionym klientom modyfikować zwroty innych klientów. Atakujący mogą przesłać sekwencyjne identyfikatory RMA do punktu końcowego account/rmas/{id}/mark_as_shipped, aby nadpisać nazwy kurierów i numery śledzenia oraz oznaczyć zatwierdzone zwroty jako wysłane.
- CVE-2026-11480Średnie
W BeikeShop do wersji 1.6.0.22 znaleziono podatność na iniekcję SQL w pliku beike/Admin/Routes/admin.php w komponencie Admin Design Builder Endpoint. Manipulacja argumentem settings.value umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.
- CVE-2026-11462Wysokie
BeikeShop do wersji 1.6.0.22 ma podatność nieprawidłowej autoryzacji w komponencie Stripe Plugin w pliku StripeController.php poprzez manipulację argumentem Request. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Łatka jest dostępna pod commitem 6719e0fc.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS