CVE-2026-110607
Açıklama
BizSpring Shop, cf22d39daaf1 commit'ine kadar olan sürümlerinde, kimliği doğrulanmış alıcıların PaymentController.testPostPay işleyicisini çağırarak siparişleri ödenmiş olarak işaretlemesine izin veren bir ödeme doğrulama atlatma zafiyeti içermektedir. Saldırganlar, /member/payment/load üzerinden bir ödeme günlüğü oluşturabilir ve ödeme yapmadan ürün elde etmek veya diğer üyelerin siparişlerini kapatmak için /member/payment/test_post_pay_{paymentLogSn} adresine istek gönderebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| BizSpring BizSpring Shop | v ≤ cf22d39daaf17f430d8fc1fb698a2f6e515e1808 | — |
| BizSpring BizSpring Java Mall | v ≤ 369e88c5cda36ddcea56742c335ee1bfe50e8156 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.