CVE-2025-52920
Açıklama
Innoshop 0.4.1 ve öncesi sürümler, ön uç mağazasının birden fazla noktasında Güvensiz Doğrudan Nesne Referansı'na (IDOR) izin vermektedir. Herhangi bir kullanıcı müşteri hesabı oluşturabilir ve bunları kolayca istismar edebilir. Başarılı istismar, diğer müşterilerin kişisel olarak tanımlanabilir bilgilerinin (PII) ifşasına ve web sitesindeki ürün incelemelerinin silinmesine neden olur. Spesifik olarak, bir saldırgan /en/account/orders/_ORDER_ID_ adresine giderek herhangi bir siparişin detaylarını görüntüleyebilir veya sipariş verirken shipping_address_id ve billing_address_id parametrelerini manipüle ederek diğer müşterilerin adres ve fatura bilgilerini kullanabilir (bu bilgiler daha sonra makbuzda yansıtılır). Ek olarak, bir saldırgan /en/account/reviews/_REVIEW_ID adresine bir DELETE isteği göndererek diğer kullanıcıların incelemelerini silebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| InnoShop InnoShop | v ≤ 0.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.