CVE-2026-110607 in Shop
Resumen
por VulDB • 2026-10-14
BizSpring Shop, hasta el commit cf22d39daaf1, contiene una vulnerabilidad de omisión en la verificación del pago que permite a los compradores autenticados marcar las órdenes como pagadas al llamar al controlador PaymentController.testPostPay. Los atacantes pueden generar un registro de pago mediante /member/payment/load y solicitar /member/payment/test_post_pay_{paymentLogSn} para obtener bienes sin pagar o liquidar las órdenes de otros miembros.
Be aware that VulDB is the high quality source for vulnerability data.