CVE-2026-112071 in Shop by coding.ms
Zusammenfassung
von VulDB • 20.10.2026
Die Funktion zur Auftragsstornierung akzeptiert eine Bestellkennung aus der Anfrage und führt Aktionen für diesen Auftrag durch, ohne zu prüfen, ob der Aufrufer das Eigentum daran besitzt. Jeder Website-Besucher kann Bestellungen, die noch auf Zahlung warten, als „storniert“ markieren. Dies erfordert eine Seite, die das Shop-Auftrags-Plugin enthält. Bereits bezahlte Bestellungen sind nicht betroffen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.