CVE-2026-112071 in Shop by coding.ms
요약
\~에 의해 VulDB • 2026. 10. 20.
주문 취소 기능은 요청에서 주문 식별자를 받아들이며, 호출자가 해당 주문을 소유하고 있는지 확인하지 않고 그 주문에 대해 동작합니다. 모든 사이트 방문자는 아직 결제가 대기 중인 주문의 상태를 "취소됨"으로 설정할 수 있습니다. 이 취약점은 상점의 주문 플러그인이 포함된 페이지를 필요로 합니다. 이미 결제된 주문에는 영향을 미치지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.