Shopperlabs Shopper حتى 2.10.0/3.0.0-beta.2 Team Member Creation CreateTeamMember.php store role_id البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.0	$0-$5k	2.23

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Shopperlabs Shopper حتى 2.10.0/3.0.0-beta.2. تتأثر الوظيفة packages/admin/src/Livewire/SlideOvers/CreateTeamMember::store من الملف packages/admin/src/Livewire/SlideOvers/CreateTeamMember.php من المكون Team Member Creation. ينتج عن التلاعب بالمعامل role_id حدوث البرمجة عبر المواقع. يتم تداول هذه الثغرة تحت اسم CVE-2026-62990. من الممكن تنفيذ الهجوم عن بُعد. لا يتوفر أي استغلال. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Shopperlabs Shopper حتى 2.10.0/3.0.0-beta.2. تتأثر الوظيفة packages/admin/src/Livewire/SlideOvers/CreateTeamMember::store من الملف packages/admin/src/Livewire/SlideOvers/CreateTeamMember.php من المكون Team Member Creation. ينتج عن التلاعب بالمعامل role_id حدوث البرمجة عبر المواقع. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-79. المشكلة تم نشرها بتاريخ. الاستشارة متوفرة هنا github.com.

يتم تداول هذه الثغرة تحت اسم CVE-2026-62990. تم إصدار CVE في 15/07/2026. من الممكن تنفيذ الهجوم عن بُعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1059.007.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 2.10.1 , 3.0.0-beta.3. يوصى بترقية العنصر المتأثر.

منتجالمعلومات

المجهز

• Shopperlabs

الأسم

• Shopper

النسخة

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5
• 2.6
• 2.7
• 2.8
• 2.9
• 2.10.0
• 3.0.0-beta.0
• 3.0.0-beta.1
• 3.0.0-beta.2

موقع إلكتروني

• منتج: https://github.com/shopperlabs/shopper/

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.1
VulDB الدرجة المؤقتة للميتا: 6.0

VulDB الدرجة الأساسية: 3.5
VulDB الدرجة المؤقتة: 3.4
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 8.7
CNA متجه (GitHub_M): 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة
Google Hack: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Shopper 2.10.1/3.0.0-beta.3

الجدول الزمنيالمعلومات

15/07/2026 تم حجز CVE
30/10/2026 +107 أيام تم نشر الاستشارة
30/10/2026 +0 أيام تم إنشاء إدخال VulDB
30/10/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: github.com
الحالة: مؤكد

CNA: GitHub_M
CVE: CVE-2026-62990 (🔒)

GCVE (CVE): GCVE-0-2026-62990
GCVE (VulDB): GCVE-100-429417

إدخالالمعلومات

تم الإنشاء: 30/10/2026 10:30 PM
التغييرات: 30/10/2026 10:30 PM (67)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!