CVE-2026-92458 in yshop-crm
要約
〜によって VulDB • 2026年09月16日
yshop-crm 2.1.3以前には、StoreProductControllerのonSaleハンドラに認可欠如（missing authorization）の脆弱性があり、認証済みバックオフィスユーザーが製品の販売ステータスを変更できる。攻撃者は適切な権限チェックなしで、GET /admin-api/product/store-product/saleエンドポイントに対して連続する製品IDを指定して呼び出すことで、販売中の全製品カタログを取り下げたり、取り下げられた製品を再有効化したりすることができる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.