CVE-2026-47745

Shopper, bir Headless e-ticaret Yönetici Paneli'dir. 2.8.0 sürümünden önce; PaymentMethods, Currencies ve Carriers yönetici tabloları, ilgili işlem bazlı izinler kontrol edilmeksizin kimliği doğrulanmış herhangi bir panel kullanıcısı için görüntülenen satır içi anahtarlar ve kayıt başına işlemleri (etkinleştir, devre dışı bırak, düzenle, sil) açığa çıkarmaktaydı. Düşük yetkili bir kullanıcı mağazadaki tüm ödeme yöntemlerini devre dışı bırakabilir, varsayılan para birimini devre dışı bırakabilir veya değiştirebilir ya da taşıyıcıları devre dışı bırakabilirdi. Etkisi, kimliği doğrulanmış herhangi bir kullanıcı tarafından erişilebilen, ödeme işleminin tamamen engellenmesi ve fiyatlandırma bütünlüğünün kaybıdır. Bu güvenlik açığı 2.8.0 sürümünde giderilmiştir.