CVE-2026-56830
Təsvir
Shopper Headless e-ticarət Admin Paneli olan bir məhsuldur. Versiya 2.9.2-dən əvvəl, məhsul alt-formasının möhkəmləndirilməsi ilə bağlı əvvəlki dəyişiklik nəticəsində packages/admin/src/Livewire/Components/Products/Form/Media.php faylındakı store() funksiyasında digər oxşar alt-formalarda istifadə olunan edit_products avtorizasiya yoxlaması unudulmuşdur. browse_products səlahiyyətinə malik autentifikasiya olunmuş heyət istifadəçisi, product-edit icazəsi olmadan belə, Media komponenti başladılmış məhsul üçün Livewire store hərəkətini çağıra və onun kiçik şəklini (thumbnail) və qalereya şəkillərini əvəz edə bilər. Məhsul bağlaması (binding) kilidlənmişdir, buna görə də hücumçu müştəri tərəfli ID əvəzləməsi vasitəsilə yeniləməni ixtiyari məhsula yönləndirə bilməz və təsir yalnız redaktə səhifələri yüklənmiş məhsullarla məhdudlaşır. Bu problem 2.9.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- shopper/framework2.9.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shopper/frameworkPackagist | v < 2.9.2 | 2.9.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.