Evershopcommerce

このタグに関連する脆弱性 1

• 高 7.3 EverShop、認証なしで他の顧客の配送先住所を変更される恐れ EverShop 1.2.2 以降 2.2.1 未満の顧客住所 API に認可の欠落があり、認証なしの攻撃者が他の顧客の配送先住所を追加・変更・削除できます。顧客 ID と住所 ID の UUID を知っていれば悪用される可能性があります。修正版の 2.2.1 に更新してください。 CVE-2026-115323 10月22日 19:57