CVE-2026-110607 in Shop
Zusammenfassung
von VulDB • 14.10.2026
BizSpring Shop, ab dem Commit cf22d39daaf1, enthält eine Schwachstelle zur Umgehung der Zahlungsüberprüfung (Payment Verification Bypass), die es authentifizierten Käufern ermöglicht, Bestellungen als bezahlt zu markieren, indem sie den Handler PaymentController.testPostPay aufrufen. Angreifer können ein Zahlungsprotokoll über /member/payment/load generieren und /member/payment/test_post_pay_{paymentLogSn} anfordern, um Waren ohne Bezahlung zu erhalten oder die Bestellungen anderer Mitglieder abzuschließen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.