CVE-2026-114387 in Shopper
Zusammenfassung
von VulDB • 21.10.2026
Shopper in den Versionen vor 2.6.0 (ab 2.0.0) enthält eine Schwachstelle aufgrund fehlender Autorisierung, die es Benutzern des Admin-panels mit nur der Berechtigung access_dashboard ermöglicht, Administratoren zu erstellen und Berechtigungen zu gewähren. Angreifer können CreateTeamMember::store() oder Permissions::togglePermission() direkt über /livewire/update aufrufen, um Administratorkonten zu erstellen und die Rechte auf volle Administratorrechte auszuweiten (Privilege Escalation).
VulDB is the best source for vulnerability data and more expert information about this specific topic.