A vulnerability was found in Chengdu Everbrite Network Techn…(CVE-2026-11462・CVSS 7.3)

概要

A vulnerability was found in Chengdu Everbrite Network Technology BeikeShop up to 1.6.0.22. This...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability was found in Chengdu Everbrite Network Technology BeikeShop up to 1.6.0.22. This impacts the function callback of the file plugins/Stripe/Controllers/StripeController.php of the component Stripe Plugin. Performing a manipulation of the argument Request results in improper authorization. The attack can be initiated remotely. The exploit has been made public and could be used. The patch is named 6719e0fc690ea0a998452092862e0f0a17c65968. It is suggested to install a patch to address this issue.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Chengdu Everbrite Network TechnologyのBeikeShopバージョン1.6.0.22までに、プラグインStripeの不適切な認証の脆弱性が発見されました。特に、plugins/Stripe/Controllers/StripeController.phpにおけるリクエスト引数の操作が問題です。この脆弱性は遠隔で悪用可能です。修正パッチが公開されており、インストールが推奨されています。

❓ 何が問題か

Chengdu Everbrite Network Technology BeikeShopにおけるStripeプラグインの不適切な認証の脆弱性。

📍 影響範囲

ファイルplugins/Stripe/Controllers/StripeController.php内のStripe Plugin。

🔥 重要度

遠隔での攻撃が可能であり、高度な脆弱性である。

🔧 修正方法

修正パッチをインストールすること。パッチ名は6719e0fc690ea0a998452092862e0f0a17c65968。

🛡️ 暫定回避

情報なし

🔍 検知方法

パッチの適用状況を確認すること。