Vulnérabilité dans Chengdu Everbrite Network Technology BeikeShop (CVE-2026-11462)
Résumé
Vulnérabilité dans Chengdu Everbrite Network Technology BeikeShop (CVE-2026-11462). Risque d'opérations non autorisées ou de divulgation.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
A vulnerability was found in Chengdu Everbrite Network Technology BeikeShop up to 1.6.0.22. This impacts the function callback of the file plugins/Stripe/Controllers/StripeController.php of the component Stripe Plugin. Performing a manipulation of the argument Request results in improper authorization. The attack can be initiated remotely. The exploit has been made public and could be used. The patch is named 6719e0fc690ea0a998452092862e0f0a17c65968. It is suggested to install a patch to address this issue.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-11462 a été découverte dans CVE-2026-11462.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.3/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « CVE-2026-11462 CVE-2026-11462 » sur le site de l'éditeur.
CVE-2026-11462 (CVE-2026-11462) — CWE-266 / CVSS v3 7.3
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Chengdu Everbrite Network Technology BeikeShopにおけるStripeプラグインの不適切な認証の脆弱性。
ファイルplugins/Stripe/Controllers/StripeController.php内のStripe Plugin。
遠隔での攻撃が可能であり、高度な脆弱性である。
修正パッチをインストールすること。パッチ名は6719e0fc690ea0a998452092862e0f0a17c65968。
情報なし
パッチの適用状況を確認すること。
Références
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com