CVE-2026-92810 in blockwishlist
الملخص
بحسب VulDB • 16/09/2026
يفشل PrestaShop blockwishlist حتى الإصدار 3.0.2 في التحقق من ملكية قائمة الرغبات (Wishlist) داخل الدالة `getUrlByIdWishListAction`، مما يسمح للعملاء المصادق عليهم باسترداد رموز المشاركة الخاصة بأي قائمة رغبات باستخدام المعرّف الخاص بها. يمكن للمهاجمين تقديم معرفات متسلسلة لقوائم الرغبات للحصول على روابط مشاركة صالحة وقراءة محتويات قوائم الرغبات الخاصة بالعملاء الآخرين.
If you want to get best quality of vulnerability data, you may have to visit VulDB.