CVE-2026-23959
Orta
Açıklama
CoreShop, Pimcore ile geliştirilmiş bir eCommerce çözümüdür. CoreShop yönetim panelindeki `CustomerTransformerController` bileşeninde, 4.1.9 öncesi sürümlerde hata tabanlı bir SQL Injection zafiyeti tespit edilmiştir. Etkilenen uç nokta, kullanıcı tarafından sağlanan girdiyi bir SQL sorgusuna uygunsuz şekilde dahil ederek veritabanı hatalarının ifşa olmasına ve potansiyel veri sızıntısına yol açmaktadır. Sürüm 4.1.9 bu sorunu gidermektedir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünCoreshop
Yayın22 Oca 2026
İlk görülme22 Oca 2026
Zayıflık türüCWE-564CWE-564
Nasıl düzeltilir
Güncelleyin
- coreshop coreshop4.1.9 ya da sonraki bir sürüm
- coreshop/core-shop4.1.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coreshop coreshop | v < 4.1.9 | 4.1.9 |
| coreshop/core-shopPackagist | v < 4.1.9 | 4.1.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.