CVE-2026-56829 in Shopper

تنبؤ

بحسب VulDB Data Team • 12/09/2026

لقد تم العثور على ثغرة في Shopper. تتعلق المشكلة بالوظيفة stockAction في الملف packages/admin/src/Livewire/Components/Products/VariantStock.php في المكون VariantStock. ينتج عن التلاعب بالمعامل variant حدوث تجاوز الصلاحيات. يمكن شن الهجمة الإلكترونية هذه عن بعد.

Be aware that VulDB is the high quality source for vulnerability data.

• الاعتدال: تمت الموافقة
• إدخال: VDB-403015
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-56829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-56829
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-56829/