CVE-2026-112071: fallo de gravedad media en TYPO3 Extension "TYPO3 Shop by coding.ms"
Broken Access Control in extension "TYPO3 Shop by coding.ms" (shop)
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 6.9epss 0.4%
de la publicación al armael mismo día
Publicada en NVD20 oct
1ª PoC20 oct
The order cancellation function accepts an order identifier from the request and acts on that order without checking that the caller owns it. Any site visitor can set orders that are still awaiting payment to "canceled". This requires a page that contains the shop's order plugin. Orders that are already paid are not affected.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Productos afectados
TYPO3 · Extension "TYPO3 Shop by coding.ms"PoCs públicas encontradas — 1
githubgithub.com/yuwkaaa/CVE-2026-112071★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — TYPO3 Extension "TYPO3 Shop by coding.ms"
En el mismo producto, de las más peligrosas a las menos.