CVE-2026-115323

Nome do Software Vulnerável e Versões Afetadas EverShop versões 1.2.2 até 2.2.0

Description Existe uma falha de autorização na API de endereços de clientes, permitindo que atacantes não autenticados gerenciem endereços de outros clientes. Atacantes que possuam o customer id e os UUIDs de endereço podem realizar ações não autorizadas enviando requisições POST, PATCH ou DELETE para o endpoint '/api/customers/:customer id/addresses' para adicionar, modificar ou excluir endereços de entrega salvos.

Recommendations Atualize o EverShop para a versão 2.2.1 ou posterior. Restrinja o acesso ao endpoint '/api/customers/:customer id/addresses' apenas a usuários autorizados.