CVE-2026-31867
Açıklama
Craft Commerce, Craft CMS için bir e-ticaret platformudur. 4.11.0 ve 5.6.0 sürümlerinden önce, Craft Commerce'in sepet işlevinde, kullanıcıların 32 karakterli numarasını bilerek veya tahmin ederek herhangi bir alışveriş sepetini ele geçirmesine olanak tanıyan bir Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyeti bulunmaktadır. CartController, alışveriş sepetlerini yüklemek ve değiştirmek için kullanıcı tarafından sağlanan bir number parametresini kabul eder. Herhangi bir sahiplik doğrulaması yapılmaz; kod yalnızca siparişin mevcut olup olmadığını ve tamamlanmamış olduğunu kontrol eder, istek sahibinin erişim yetkisine sahip olup olmadığını kontrol etmez. Bu zafiyet, alışveriş oturumlarının ele geçirilmesine ve potansiyel olarak kişisel tanımlanabilir bilgilerin (PII) açığa çıkmasına neden olur. Bu zafiyet 4.11.0 ve 5.6.0 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- craftcms craft_commerce4.11.0, 5.6.0 ya da sonraki bir sürüm
- craftcms/commerce5.6.0, 4.11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| craftcms craft_commerce | 4.0.0 ≤ v < 4.11.0, 5.0.0 ≤ v < 5.6.0 | 4.11.0, 5.6.0 |
| craftcms/commercePackagist | 5.0.0 ≤ v < 5.6.0, 4.0.0 ≤ v < 4.11.0 | 5.6.0, 4.11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.