CVE-2026-113468: falha de média gravidade em TYPO3 Extension "TYPO3 Shop by coding.ms"
Broken Access Control in extension "TYPO3 Shop by coding.ms" (shop)
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 6.9epss 0.4%
da publicação à armano mesmo dia
Publicada no NVD20 de out.
1ª PoC20 de out.
The payment notification endpoint for PayPal accepts incoming data without verifying that it comes from the payment provider. Any site visitor can overwrite the stored payment notification of an order that is still awaiting payment with arbitrary content. This requires a page that contains the shop's order plugin. Orders that are already paid are not affected.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Produtos afetados
TYPO3 · Extension "TYPO3 Shop by coding.ms"PoCs públicas encontradas — 1
githubgithub.com/yuwkaaa/CVE-2026-113468★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — TYPO3 Extension "TYPO3 Shop by coding.ms"
No mesmo produto, das mais perigosas para as menos.