BeikeShop حتى 2.0.0.31 Guest Order Lookup OrderRepo.php getOrderByNumber order_number تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.0	$0-$5k	1.65

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في BeikeShop حتى 2.0.0.31. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة OrderRepo::getOrderByNumber من الملف beike/Repositories/OrderRepo.php من العنصر Guest Order Lookup. عند التلاعب بالوسيط order_number ينتج تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2026-124576. يمكن شن الهجوم عن بُعد. لا يوجد أي استغلال متوفر. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في BeikeShop حتى 2.0.0.31. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة OrderRepo::getOrderByNumber من الملف beike/Repositories/OrderRepo.php من العنصر Guest Order Lookup. عند التلاعب بالوسيط order_number ينتج تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-841. تم الإعلان عن الثغرة تحت GHSA-p2x8-f9cm-m352. يمكن عرض الاستشارة من هنا github.com.

أسم الثغرة الأمنية هوCVE-2026-124576. يمكن شن الهجوم عن بُعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 2.0.0.32. النسخة الجديدة متوفرة الآن للتحميل من github.com. أسم الباتش التصحيحي هو6cf25f8c15d27d1ff14a848faf645c94d20ba5f1. يمكنك تنزيل التصحيح من github.com. يوصى بترقية العنصر المتأثر.

منتجالمعلومات

الأسم

• BeikeShop

النسخة

• 2.0.0.0
• 2.0.0.1
• 2.0.0.2
• 2.0.0.3
• 2.0.0.4
• 2.0.0.5
• 2.0.0.6
• 2.0.0.7
• 2.0.0.8
• 2.0.0.9
• 2.0.0.10
• 2.0.0.11
• 2.0.0.12
• 2.0.0.13
• 2.0.0.14
• 2.0.0.15
• 2.0.0.16
• 2.0.0.17
• 2.0.0.18
• 2.0.0.19
• 2.0.0.20
• 2.0.0.21
• 2.0.0.22
• 2.0.0.23
• 2.0.0.24
• 2.0.0.25
• 2.0.0.26
• 2.0.0.27
• 2.0.0.28
• 2.0.0.29
• 2.0.0.30
• 2.0.0.31

الرخصة

• مفتوح المصدر

موقع إلكتروني

• منتج: https://github.com/beikeshop/beikeshop/

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.0

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-841 / CWE-840
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة
Google Hack: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: BeikeShop 2.0.0.32
تصحيح: 6cf25f8c15d27d1ff14a848faf645c94d20ba5f1

الجدول الزمنيالمعلومات

08/11/2026 تم نشر الاستشارة
08/11/2026 +0 أيام تم إنشاء إدخال VulDB
08/11/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: GHSA-p2x8-f9cm-m352
الحالة: مؤكد

CNA: VulDB
CVE: CVE-2026-124576 (🔒)

GCVE (CVE): GCVE-0-2026-124576
GCVE (VulDB): GCVE-100-432922

إدخالالمعلومات

تم الإنشاء: 08/11/2026 06:04 PM
التغييرات: 08/11/2026 06:04 PM (59)
كامل: 🔍
المقدم: fernando viana
Cache ID: 216::103

إرسالالمعلومات

تمت الموافقة

• إرسال #1038160: beikeshop BeikeShop <= 2.0.0.31 Improper Enforcement of Behavioral Workflow (بحسب fernando viana)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!