CVE-2025-52920
Təsvir
Innoshop 0.4.1 versiyadakı və daha aşağı versiyalardakı frontend mağazasının müxtəlif hissələrində Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) boşluğu mövcuddur. Hər hansı bir şəxs müştəri hesabı yaradaraq bu boşluqlardan asanlıqla istifadə edə bilər. Uğurlu istismar digər müştərilərin fərdi məlumatlarının (PII) açıqlanmasına və onların veb saytdakı məhsul rəylərinin silinməsinə səbəb olur. Konkret olaraq, hücumçu /en/account/orders/_ORDER_ID_ ünvanına daxil olmaqla hər hansı sifarişin təfərrüatlarını görə bilər və ya sifariş zamanı shipping_address_id və billing_address_id parametrlərini manipulyasiya etməklə digər müştərilərin ünvan və ödəniş məlumatlarından istifadə edə bilər (bu məlumatlar daha sonra qəbzə əks olunur). Əlavə olaraq, hücumçu /en/account/reviews/_REVIEW_ID ünvanına DELETE sorğusu göndərməklə digər istifadəçilərin rəylərini silə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| InnoShop InnoShop | v ≤ 0.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.