PT-2026-1127
CVE-2026-21447
·
تاريخ النشر
2026-01-02
·
تاريخ التحديث
2026-01-04
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bagisto الأقدم من 2.3.10
الوصف
توجد ثغرة أمنية من نوع «الإشارة المباشرة إلى كائن غير آمن» (IDOR) في وظيفة إعادة طلب العميل. وهذا يسمح للعملاء المصادق عليهم بإضافة عناصر من طلب عميل آخر إلى سلة التسوق الخاصة بهم عن طريق التلاعب بالمعلمة
order ID. وقد يؤدي ذلك إلى كشف معلومات حساسة متعلقة بالشراء وربما يتيح ارتكاب عمليات احتيال.التوصيات
قم بالتحديث إلى الإصدار 2.3.10 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾