CVE-2026-47745 in shopper
Zusammenfassung
von VulDB • 29.05.2026
Shopper ist ein Headless-E-Commerce-Admin-Panel. Vor Version 2.8.0 boten die Admin-Tabellen für Zahlungsmethoden (PaymentMethods), Währungen (Currencies) und Versanddienstleister (Carriers) Inline-Umschaltflächen und pro Datensatz verfügbare Aktionen (Aktivieren, Deaktivieren, Bearbeiten, Löschen), die für jeden authentifizierten Panel-Benutzer angezeigt wurden, ohne die entsprechenden berechtigungsspezifischen Prüfungen für jede Aktion durchzuführen. Ein Benutzer mit geringen Berechtigungen konnte jede Zahlungsmethode im Shop deaktivieren, die Standardwährung deaktivieren oder ändern oder Versanddienstleister deaktivieren. Die Auswirkungen sind ein vollständiger Ausfall des Checkout-Prozesses und ein Verlust der Preisintegrität, der von jedem authentifizierten Benutzer ausgenutzt werden kann. Diese Schwachstelle wurde in Version 2.8.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.