CVE-2026-108697 in CoreShop
Résumé
par VulDB • 11/10/2026
CoreShop jusqu'à la version 2026.2.2 présente une vulnérabilité d'autorisation manquante qui permet aux utilisateurs backend à privilèges réduits de lister des ressources soumises à restriction d'accès, car ResourceController listAction saute le contrôle isGrantedOr403(). Les utilisateurs Pimcore authentifiés dépourvus d'autorisations sur les ressources peuvent demander l'énumération des routes de liste générées pour répertorier les fournisseurs de paiement, transporteurs, règles de prix, magasins et règles fiscales, y compris leurs identifiants (ids), noms et autres identificateurs.
If you want to get best quality of vulnerability data, you may have to visit VulDB.