CVE-2026-31867
Təsvir
Craft Commerce, Craft CMS üçün elektron ticarət platformasıdır. 4.11.0 və 5.6.0 versiyalarından əvvəl, Craft Commerce-in səbət funksionallığında istifadəçilərə hər hansı alış-veriş səbətinin 32 simvollu nömrəsini bilərək və ya təxmin edərək onu ələ keçirməyə imkan verən Qeyri-Təhlükəsiz Birbaşa Obyektə İstinad (IDOR) zəifliyi mövcuddur. CartController, alış-veriş səbətlərini yükləmək və dəyişdirmək üçün istifadəçi tərəfindən təmin edilən number parametrini qəbul edir. Mülkiyyət doğrulaması həyata keçirilmir - kod yalnız sifarişin mövjud olub-olmadığını və tamamlanmamış olduğunu yoxlayır, sorğu göndərənin ona giriş üçün səlahiyyətinin olub-olmadığını yoxlamır. Bu zəiflik alış-veriş sessiyalarının ələ keçirilməsinə və fərdi şəxsiyyət məlumatlarının (PII) potensial şəkildə ifşa olunmasına şərait yaradır. Bu zəiflik 4.11.0 və 5.6.0 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- craftcms craft_commerce4.11.0, 5.6.0 və ya daha yeni versiya
- craftcms/commerce5.6.0, 4.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craftcms craft_commerce | 4.0.0 ≤ v < 4.11.0, 5.0.0 ≤ v < 5.6.0 | 4.11.0, 5.6.0 |
| craftcms/commercePackagist | 5.0.0 ≤ v < 5.6.0, 4.0.0 ≤ v < 4.11.0 | 5.6.0, 4.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.