CVE-2026-56826
Açıklama
Shopper, bir Headless e-ticaret Yönetici Paneli'dir. 2.0.0 ile 2.9.2 sürümleri arasında, yalnızca access_setting yetkisiyle Ayarlar sayfalarına erişebilen kimliği doğrulanmış kullanıcılar; packages/admin/src/Livewire/Components/Settings/Zones/ZoneShippingOptions.php, packages/admin/src/Livewire/Components/Settings/Zones/Detail.php, packages/admin/src/Livewire/Components/Settings/Taxes/Detail.php ve packages/admin/src/Livewire/Components/Settings/Taxes/TaxRates.php dosyaları sunucu tarafında silme yetkisini zorunlu kılmadığı için Livewire uç noktası üzerinden doğrudan yıkıcı işlemleri tetikleyebiliyordu. Bu işlemler taşıyıcı seçeneklerini, gönderim bölgelerini, vergi bölgelerini ve vergi oranlarını silebilir; ödeme aşamasındaki gönderimi, ödeme yöntemi eşlemesini ve vergi hesaplamasını bozabilirdi. Bu sorun 2.9.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- shopper/framework2.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shopper/frameworkPackagist | 2.0.0 ≤ v < 2.9.2 | 2.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.