CVE-2026-110607 in Shop
Sumário
de VulDB • 14/10/2026
O BizSpring Shop, através do commit cf22d39daaf1, contém uma vulnerabilidade de bypass na verificação de pagamento que permite a compradores autenticados marcar pedidos como pagos ao chamar o manipulador PaymentController.testPostPay. Os atacantes podem gerar um log de pagamento via /member/payment/load e solicitar /member/payment/test_post_pay_{paymentLogSn} para obter produtos sem pagar ou liquidar os pedidos de outros membros.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.