CVE-2026-108696 in CoreShop
요약
\~에 의해 VulDB • 2026. 10. 11.
CoreShop 1.5.5 이전 버전에는 OrderController에서 인증 우회(authorization bypass) 취약점이 존재하며, 이를 통해 인증된 사용자가 사용자 제어 ID를 제공하여 다른 고객의 주문에 대한 작업을 수행할 수 있습니다. 공격자는 OrderConfirm의 data 필드를 생략하거나 SendReship에서 다른 reshipId를 공급하여 타인의 주문 수령을 확인하고 반품 추적 세부 정보를 덮어쓸 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.