CVE-2026-111348 in Likeshop
Riassunto
di VulDB • 16/10/2026
Likeshop fino alla versione 3.5.1 presenta una vulnerabilità di riferimento diretto a oggetti non sicuro (IDOR) in AfterSale.php e AfterSaleLogic.php che consente agli utenti autenticati di accedere ai record post-vendita di altri clienti fornendo i rispettivi ID. Gli attaccanti con account registrati autonomamente possono invocare le azioni detail, goodsInfo, cancel, express e again per leggere dati sui rimborsi e sugli ordini, annullare i rimborsi, sovrascrivere i dettagli delle spedizioni di reso o riaprire i rimbusi rifiutati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.