CVE-2026-47745 in shopper
الملخص
بحسب VulDB • 29/05/2026
Shopper هو لوحة تحكم تجارة إلكترونية بدون واجهة (Headless). قبل الإصدار 2.8.0، كانت جداول إدارة طرق الدفع (PaymentMethods)، والعملات (Currencies)، وشركات الشحن (Carriers) تعرض مفاتيح تبديل مضمنة وإجراءات خاصة بكل سجل (تمكين، تعطيل، تعديل، حذف) متاحة لأي مستخدم مسجل دخول إلى لوحة التحكم دون التحقق من أذونات الإجراءات المحددة. يمكن للمستخدم ذي الصلاحيات المنخفضة تعطيل جميع طرق الدفع في المتجر، أو تعطيل العملة الافتراضية أو تعديلها، أو تعطيل شركات الشحن. يؤدي ذلك إلى حرمان كامل من عملية إتمام الشراء وفقدان سلامة التسعير، ويمكن استغلاله من قبل أي مستخدم مسجل دخول. تم إصلاح هذا الثغرة الأمنية في الإصدار 2.8.0.
Be aware that VulDB is the high quality source for vulnerability data.