CVE-2026-47741
Təsvir
Shopper Headless e-ticarət Admin Paneli-dir. 2.8.0 versiyasından əvvəl, CreateOrderFromCartAction::execute funksiyası endirimin total_use sayğacını yoxlayıb artırmazdan əvvəl Sifariş sətrini yaradırdı. Eyni vaxtda baş verən ödəniş təzyiqləri zamanı (Qara Cümə, sürətli satış, viral kupon), qlobal usage_limit səssizcə aşılırdı: sayğac usage_limit həddində bloklandığı halda, sifarişlər endirim tam şəkildə price_amount hissəsinə tətbiq olunmuş vəzifədə təsdiqlənirdi. Satıcıya həddindən artıq istifadənin baş verdiyi barədə heç bir siqnal gəlmirdi. Bu zəiflik 2.8.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- shopper/cart2.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shopper/cartPackagist | v < 2.8.0 | 2.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.