PT-2026-1127

CVE-2026-21447

Publicado

2026-01-02

Atualizado

2026-01-04

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Bagisto anteriores à 2.3.10

Descrição Existe uma vulnerabilidade de Referência Direta a Objeto Inseguro (IDOR) na função de repetição de pedido do cliente. Isso permite que clientes autenticados adicionem itens do pedido de outro cliente ao seu próprio carrinho de compras manipulando o parâmetro order ID. Isso pode expor informações sensíveis de compra e potencialmente permitir fraudes.

Recomendações Atualize para a versão 2.3.10 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Denizparlak

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

CWE-639: Authorization Bypass Through User-Controlled Key