CVE-2026-11462
Vulnérabilité élevée dans BeikeShop (Chengdu Everbrite Network Technology)
Description
A vulnerability was found in Chengdu Everbrite Network Technology BeikeShop up to 1.6.0.22. This impacts the function callback of the file plugins/Stripe/Controllers/StripeController.php of the component Stripe Plugin. Performing a manipulation of the argument Request results in improper authorization. The attack can be initiated remotely. The exploit has been made public and could be used. The patch is named 6719e0fc690ea0a998452092862e0f0a17c65968. It is suggested to install a patch to address this issue.
Gravité et risque d'exploitation
CVE-2026-11462 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 20.7 % des CVE référencées.
Que faire ?
- Vérifiez si BeikeShop (versions 1.6.0.18, 1.6.0.5, 1.6.0.15, 1.6.0.13, 1.6.0.3, 1.6.0.10, 1.6.0.9, 1.6.0.6, 1.6.0.11, 1.6.0.20, 1.6.0.1, 1.6.0.17, 1.6.0.22, 1.6.0.16, 1.6.0.14, 1.6.0.7, 1.6.0.0, 1.6.0.4, 1.6.0.19, 1.6.0.8, 1.6.0.12, 1.6.0.21, 1.6.0.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.