CVE-2026-47741
Açıklama
Shopper, bir Headless e-ticaret Yönetim Paneli'dir. 2.8.0 sürümünden önce, CreateOrderFromCartAction::execute fonksiyonu, indirimin total_use sayacını kontrol edip artırmadan önce Order satırını oluşturuyordu. Eşzamanlı ödeme baskısı altında (Black Friday, flaş indirim, viral kupon), küresel usage_limit sessizce aşılıyordu: sayaç usage_limit değerinde takılı kalırken, siparişler indirimin price_amount tutarına tam olarak uygulandığı şekilde kaydediliyordu. Satıcıya, limit üstü kullanım gerçekleştiğine dair herhangi bir sinyal iletilmiyordu. Bu güvenlik açığı 2.8.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- shopper/cart2.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shopper/cartPackagist | v < 2.8.0 | 2.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.