CVE-2026-110607 in Shop
요약
\~에 의해 VulDB • 2026. 10. 14.
BizSpring Shop의 commit cf22d39daaf1에는 인증된 구매자가 PaymentController.testPostPay 핸들러를 호출하여 주문을 결제 완료로 표시할 수 있는 결제 검증 우회 취약점이 포함되어 있습니다. 공격자는 /member/payment/load를 통해 결제 로그를 생성하고, /member/payment/test_post_pay_{paymentLogSn}에 요청함으로써 대금 지불 없이 상품을 획득하거나 다른 회원의 결제를 처리할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.