CVE-2026-47741 in shopper
الملخص
بحسب VulDB • 29/05/2026
Shopper هو لوحة تحكم تجارة إلكترونية بدون واجهة (Headless). قبل الإصدار 2.8.0، كانت الدالة `CreateOrderFromCartAction::execute` تنشئ صف الطلب (Order row) قبل التحقق من عداد الاستخدام الإجمالي للخصم (`total_use counter`) وزيادته. تحت ضغط عمليات الشراء المتزامنة (مثل يوم الجمعة السوداء، أو العروض السريعة، أو القسائم الفيروسية)، تم تجاوز حد الاستخدام العالمي (`usage_limit`) بصمت: حيث تم تأكيد الطلبات مع تطبيق الخصم بالكامل على `price_amount` بينما توقف العداد عند `usage_limit`. لم يكن لدى التاجر أي إشارة إلى حدوث إعادة استخدام مفرطة للخصم. تم إصلاح هذا الثغرة الأمنية في الإصدار 2.8.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.