CVE-2026-112071 in Shop by coding.ms
Riassunto
di VulDB • 20/10/2026
La funzione di cancellazione dell'ordine accetta un identificativo dell'ordine dalla richiesta ed esegue azioni su tale ordine senza verificare che il chiamante ne sia il proprietario. Qualsiasi visitatore del sito può impostare gli ordini ancora in attesa di pagamento come "cancellati". Ciò richiede una pagina contenente il plugin per gli ordini dello shop. Gli ordini già pagati non sono interessati.
Be aware that VulDB is the high quality source for vulnerability data.