CVE-2026-47745 in shopper
Сводка
по VulDB • 29.05.2026
Shopper — это headless панель администратора для электронной коммерции. До версии 2.8.0 таблицы административной панели для методов оплаты (PaymentMethods), валют (Currencies) и транспортных компаний (Carriers) отображали встроенные переключатели и действия для каждой записи (включение, отключение, редактирование, удаление), доступные любому аутентифицированному пользователю панели без проверки соответствующих разрешений для каждого действия. Пользователь с низкими привилегиями мог отключить все методы оплаты в магазине, отключить или изменить валюту по умолчанию или отключить транспортные компании. Это приводит к полному отказу процесса оформления заказа и потере целостности ценообразования, и уязвимость может быть эксплуатирована любым аутентифицированным пользователем. Данная уязвимость исправлена в версии 2.8.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.