CVE-2026-47745
Təsvir
Shopper Headless e-ticarət Admin Paneli olan bir məhsuldur. 2.8.0 versiyasından əvvəl PaymentMethods, Currencies və Carriers admin cədvəllərindəki sətir daxili keçid düymələri və hər bir qeyd üçün nəzərdə tutulmuş əməliyyatlar (aktiv etmək, deaktiv etmək, redaktə etmək, silmək), müvafiq əməliyyat icazələri yoxlanılmadan istənilən autentifikasiya olunmuş panel istifadəçisi üçün göstərilirdi. Aşağı səlahiyyətli istifadəçi mağazadakı bütün ödəniş üsullarını deaktiv edə, standart valyutanı deaktiv edə və ya dəyişdirə, yaxud daşıyıcıları deaktiv edə bilərdi. Bunun təsiri, istənilən autentifikasiya olunmuş istifadəçi tərəfindən həyata keçirilə bilən, sifarişlərin tamamlanmasının tamamilə bloklanması və qiymət bütövlüyünün itkisidir. Bu zəiflik 2.8.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- shopper/framework2.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shopper/frameworkPackagist | v < 2.8.0 | 2.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.