Une analyse détaillée est disponible en japonais.
Lire l’analyse en japonais
Critique
9.8
Authentication Bypass by Spoofing vulnerability in Brainstorm Force SureCart surecart allows...
CVE-2026-112241
Première détection SecPulse
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
WordPress用ECプラグイン「SureCart」の4.9.5以前に、認証を回避できる欠陥(CVE-2026-112241)が見つかりました。CVSSは9.8(Critical)で、ログインなしにネットワーク経由で悪用できる条件です。該当版を使っている場合は、ベンダーの告知で修正版を確認し、早めに更新してください。
Paquets affectés
| Écosystème | Paquet | Concernées | Corrigé |
|---|---|---|---|
| Brainstorm Force | SureCart |
≤ 4.9.5 |
— |
Description d'origine La description telle que publiée par la source (souvent en anglais).
Authentication Bypass by Spoofing vulnerability in Brainstorm Force SureCart surecart allows Authentication Abuse.This issue affects SureCart: from n/a through 4.9.5.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
Références
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com