CVE-2026-56831 in Shopper Framework

Previsione

di VulDB Data Team • 12/09/2026

Una vulnerabilità è stata trovata in Shopper Framework 2.8.1. Si considera coinvolta una funzione sconosciuta nel file vendor/shopper/cart/src/Discounts/DiscountCalculator.php nel componente Discount Calculation. Mediante la manipolazione del parametro Valore di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Con la rete può partire l'attacco.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Moderazione: accettato
• Voce: VDB-403018
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 2.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-56831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-56831
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-56831/