CVE-2026-72843

إصدارات EverShop الأقدم من 2.2.1

يوجد عيب في عملية المصادقة في مسار تحديث العميل. تم تكوين المسار بشكل غير صحيح على أنه عام، مما يسمح لبرنامج الوسيط الخاص بمصادقة المسؤول بتجاوز التحقق من هوية المتصل. بالإضافة إلى ذلك، يفتقر المسار إلى حماية برنامج الوسيط الخاص بجلسة العميل. يقوم المعالج في updateCustomer.js بمعالجة التحديثات بناءً على uuid المقدم في مسار URL دون التحقق مما إذا كان الطالب يمتلك السجل أم لا. وهذا يسمح لمهاجم غير مصدق عليه يمتلك معرّف «uuid» معروف للعميل بالكتابة فوق عنوان البريد الإلكتروني وكلمة مرور العميل عبر نقطة النهاية PATCH ’/api/customers/:id‘، مما يؤدي إلى الاستيلاء الكامل على الحساب. قد تتعرض قيم «uuid» الخاصة بالعملاء للكشف من خلال عناوين URL الإدارية وروابط البريد الإلكتروني لتأكيد الطلبات.

التحديث إلى الإصدار 2.2.1.