PT-2026-44945 · Shopper · Shopper

Baradika · Publicado 2026-05-29 · Atualizado 2026-06-05 · CVE-2026-47745

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Shopper versões anteriores a 2.8.0

Description Nas tabelas administrativas de PaymentMethods, Currencies e Carriers, alternadores inline e ações por registro (como habilitar, desabilitar, editar e excluir) são exibidos para qualquer usuário autenticado do painel sem a verificação das permissões correspondentes para cada ação. Isso permite que um usuário de baixo privilégio desabilite todos os métodos de pagamento, altere ou desabilite a moeda padrão ou desabilite transportadoras, resultando em uma negação total do processo de checkout e perda da integridade de preços.

Recommendations Atualizar para a versão 2.8.0.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-47745

GHSA-FXQW-97CC-7G5C

Produtos afetados

Shopper

Referências · 7

• https://github.com/shopperlabs/shopper/security/advisories/GHSA-fxqw-97cc-7g5c · Nota
• https://github.com/shopperlabs/shopper/pull/511 · Nota
• https://github.com/shopperlabs/shopper · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-47745 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2060471510670709112 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2060470697218990517 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-fxqw-97cc-7g5c · Aviso do Fabricante