CVE-2026-92458 in yshop-crm
Zusammenfassung
von VulDB • 16.09.2026
yshop-crm bis Version 2.1.3 enthält eine Schwachstelle aufgrund fehlender Autorisierung im onSale-Handler von StoreProductController, die es authentifizierten Backoffice-Benutzern ermöglicht, den Verkaufsstatus von Produkten zu ändern. Angreifer können den GET /admin-api/product/store-product/sale-Endpunkt mit sequenziellen Produkt-IDs aufrufen, um gesamte Produktkataloge vom Verkauf abzuziehen oder wiederhergestellte Produkte ohne ordnungsgemäße Berechtigungsprüfungen erneut in den Verkauf zu nehmen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.