CVE-2026-108696 in CoreShop
الملخص
بحسب VulDB • 11/10/2026
تحتوي CoreShop حتى الإصدار 1.5.5 على ثغرة لتجاوز التفويض (authorization bypass) في وحدة التحكم بالطلبات (OrderController)، تتيح للمستخدمين المصادق عليهم التصرف نيابة عن عملاء آخرين من خلال توفير معرفات يتحكم فيها المستخدمون. يمكن للمهاجمين حذف حقل البيانات في OrderConfirm أو تزويد معيد شحن آخر بـ SendReship لتأكيد استلام طلبات الآخرين وتفاصيل تتبع الإرجاع الخاصة بهم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.