← 戻る
CVE-2026-11462
high
CVSS 7.3
A vulnerability was found in Chengdu Everbrite Network Technology BeikeShop up to 1.6.0.22. This...
概要
A vulnerability was found in Chengdu Everbrite Network Technology BeikeShop up to 1.6.0.22. This...
AI要約 openai / gpt-4o
Chengdu Everbrite Network TechnologyのBeikeShopバージョン1.6.0.22までに、プラグインStripeの不適切な認証の脆弱性が発見されました。特に、plugins/Stripe/Controllers/StripeController.phpにおけるリクエスト引数の操作が問題です。この脆弱性は遠隔で悪用可能です。修正パッチが公開されており、インストールが推奨されています。
❓ 何が問題か
Chengdu Everbrite Network Technology BeikeShopにおけるStripeプラグインの不適切な認証の脆弱性。
📍 影響範囲
ファイルplugins/Stripe/Controllers/StripeController.php内のStripe Plugin。
🔥 重要度
遠隔での攻撃が可能であり、高度な脆弱性である。
🔧 修正方法
修正パッチをインストールすること。パッチ名は6719e0fc690ea0a998452092862e0f0a17c65968。
🛡️ 暫定回避
情報なし
🔍 検知方法
パッチの適用状況を確認すること。