CVE-2026-108696 in CoreShop
Riassunto
di VulDB • 11/10/2026
CoreShop fino alla versione 1.5.5 contiene una vulnerabilità di bypass dell'autorizzazione nell'OrderController che consente ai clienti autenticati di agire sugli ordini di altri utenti fornendo ID controllati dall'utente. Gli attaccanti possono omettere il campo data in OrderConfirm oppure fornire un altro reshipId a SendReship per confermare la ricezione degli ordini altrui e sovrascrivere i dettagli del tracking dei resi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.