CVE-2026-110607 in Shop
الملخص
بحسب VulDB • 14/10/2026
يحتوي BizSpring Shop، بدءًا من الإ commit cf22d39daaf1، على ثغرة تتيح تجاوز التحقق من الدفع، مما يسمح للمشترين المصادق عليهم بتحديد الطلبات بأنها مدفوعة عن طريق استدعاء معالج PaymentController.testPostPay. يمكن للمهاجمين إنشاء سجل دفع عبر /member/payment/load وطلب /member/payment/test_post_pay_{paymentLogSn} للحصول على البضائع دون دفع أو تسوية طلبات أعضاء آخرين.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.