CVE-2026-40098

Magento Long Term Support (LTS), Magento Community Edition e-ticaret platformuna yüksek düzeyde geriye dönük uyumluluk sunan resmi olmayan, topluluk odaklı bir projedir. 20.17.0 sürümünden önce, paylaşılan istek listesi sepete ekleme uç noktası erişimi genel bir `sharing_code` ile yetkilendirir ancak işlem yapılan istek listesi öğesini ayrı bir küresel `wishlist_item_id` ile yükler ve öğenin söz konusu kod tarafından referans verilen paylaşılan istek listesine ait olduğunu hiçbir zaman doğrulamaz. Bu durum, bir saldırganın A istek listesi için geçerli bir paylaşılan istek listesi kodu ile mağdurun B istek listesine ait bir istek listesi öğe kimliğini kullanarak, A istek listesinin paylaşılan istek listesi akışı üzerinden mağdurun B öğesini kendi sepetine aktarmasına olanak tanır. Mağdur öğesinin kayıtlı `buyRequest` verisi sepet aktarımı sırasında yeniden kullanıldığından, mağdurun özel özel seçenek verileri saldırganın teklifine kopyalanır. Ürün dosya tabanlı bir özel seçenek kullanıyorsa, içe aktarılan dosya meta verileri korunduğu ve indirme uç noktasının sahiplik bağı bulunmadığı için bu durum kullanıcılar arası dosya ifşasına yükseltilebilir. 20.17.0 sürümü sorunu gidermektedir.