CVE-2026-113468: fallo de gravedad media en TYPO3 Extension "TYPO3 Shop by coding.ms"
Broken Access Control in extension "TYPO3 Shop by coding.ms" (shop)
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 6.9epss 0.4%
de la publicación al armael mismo día
Publicada en NVD20 oct
1ª PoC20 oct
The payment notification endpoint for PayPal accepts incoming data without verifying that it comes from the payment provider. Any site visitor can overwrite the stored payment notification of an order that is still awaiting payment with arbitrary content. This requires a page that contains the shop's order plugin. Orders that are already paid are not affected.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Productos afectados
TYPO3 · Extension "TYPO3 Shop by coding.ms"PoCs públicas encontradas — 1
githubgithub.com/yuwkaaa/CVE-2026-113468★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — TYPO3 Extension "TYPO3 Shop by coding.ms"
En el mismo producto, de las más peligrosas a las menos.