Heimdall Security Logo

CVE-2026-110608

Vulnérabilité moyenne dans BizSpring Shop (BizSpring)

CVSS 5.4 · Moyenne
EPSS 0.4%
BizSpring•BizSpring Shop•Versions : <=369e88c5cda36ddcea56742c335ee1bfe50e8156, 0, <=cf22d39daaf17f430d8fc1fb698a2f6e515e1808

Description

BizSpring Shop through commit cf22d39daaf1 contains an insecure direct object reference vulnerability in the OrderController cancel and receive handlers that allows authenticated members to act on other members' orders by supplying their orderId. Attackers can cancel victims' pending orders to release allocated stock or confirm receipt of shipped orders, advancing fulfilment and settlement without the victim's consent.

Gravité et risque d'exploitation

CVE-2026-110608 obtient un score CVSS de 5.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.40 %, ce qui la place devant 32.7 % des CVE référencées.

Que faire ?

  • Vérifiez si BizSpring Shop (versions <=369e88c5cda36ddcea56742c335ee1bfe50e8156, 0, <=cf22d39daaf17f430d8fc1fb698a2f6e515e1808) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE