CVE-2026-110607
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
BizSpring Shop through commit cf22d39daaf1 Payment Bypass via test_post_pay Endpoint
BizSpring Shop through commit cf22d39daaf1 contains a payment verification bypass vulnerability that allows authenticated buyers to mark orders paid by calling the PaymentController.testPostPay handler. Attackers can generate a payment log via /member/payment/load and request /member/payment/test_post_pay_{paymentLogSn} to obtain goods without paying or settle other members' orders.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
BizSpring Shop
- Fornecedor
- BizSpring
- Produto
- BizSpring Shop
- Plataformas
- Desconhecido
- Status padrão
unaffected- Coleção do pacote
- https://github.com/BizSpringSource/bizspring-shop-opensource
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | git | Indisponível | cf22d39daaf17f430d8fc1fb698a2f6e515e1808 | Nenhuma listada |
BizSpring Java Mall
- Fornecedor
- BizSpring
- Produto
- BizSpring Java Mall
- Plataformas
- Desconhecido
- Status padrão
unaffected- Coleção do pacote
- https://github.com/bizspring-open/BizSpring-Java-Mall
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | git | Indisponível | 369e88c5cda36ddcea56742c335ee1bfe50e8156 | Nenhuma listada |