CVE-2026-110608
Təsvir
BizSpring Shop-un cf22d39daaf1 commit-i ilə gələn versiyasında OrderController-in cancel və receive handler-lərində təhlükəsiz olmayan birbaşa obyekt istinadı (IDOR) zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmuş üzvlərə digər üzvlərin orderId parametrini daxil etməklə onların sifarişləri üzərində əməliyyatlar aparmağa imkan verir. Hücumçular ayrılmış stokları azad etmək üçün qurbanların gözləyən sifarişlərini ləğv edə və ya göndərilmiş sifarişlərin qəbulunu təsdiqləyərək, qurbanın razılığı olmadan yerinə yetirmə və hesablaşma prosesini irəli apara bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| BizSpring BizSpring Shop | v ≤ cf22d39daaf17f430d8fc1fb698a2f6e515e1808 | — |
| BizSpring BizSpring Java Mall | v ≤ 369e88c5cda36ddcea56742c335ee1bfe50e8156 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.