CVE-2026-110607
Təsvir
BizSpring Shop-un cf22d39daaf commit-i daxilində ödənişin yoxlanılmasının yan keçilməsi zəifliyi mövcuddur və bu, autentifikasiya olunmuş alıcılara PaymentController.testPostPay handler-ini çağırmaqla sifarişləri ödənilmiş kimi qeyd etməyə imkan verir. Hücumçular /member/payment/load vasitəsilə ödəniş loqu yarada və ödəniş etmədən malları əldə etmək və ya digər üzvlərin sifarişlərini bağlamaq üçün /member/payment/test_post_pay_{paymentLogSn} ünvanına sorğu göndərə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| BizSpring BizSpring Shop | v ≤ cf22d39daaf17f430d8fc1fb698a2f6e515e1808 | — |
| BizSpring BizSpring Java Mall | v ≤ 369e88c5cda36ddcea56742c335ee1bfe50e8156 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.