- Yama var
- Son 7 gün
- CWE-862
CVE-2026-115323
EverShop'ta Müşteri Adres API'sinde Yetkilendirme Eksikliği
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
EverShop 1.2.2 ile 2.2.1 öncesi sürümlerde, müşteri adres API'sinde yetkilendirme eksikliği bulunmaktadır. Bu açık, kimlik doğrulaması yapılmamış saldırganların diğer müşterilerin adreslerini yönetmesine olanak tanır. Müşteri ve adres UUID'lerini bilen saldırganlar, kayıtlı teslimat adreslerini eklemek, değiştirmek veya silmek için /api/customers/:customer_id/addresses yollarına POST, PATCH veya DELETE istekleri gönderebilir.
Kaynaktaki açıklama (İngilizce)
EverShop 1.2.2 before 2.2.1 contains a missing authorization vulnerability in the customer address API that allows unauthenticated attackers to manage other customers' addresses. Attackers who know customer and address UUIDs can send POST, PATCH, or DELETE requests to /api/customers/:customer_id/addresses routes to add, modify, or delete saved shipping addresses.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| evershopcommerce evershop | ≥ 1.2.2, < 2.2.1 | 2.2.1 |
| 2.2.1 Etkilenmiyor | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/af6e6fd935c4194668b11a924b847542598941f7 Yama
- github.com/evershopcommerce/evershop/issues/928 Üçüncü taraf
- vulncheck.com/…missing-authorization-via-customer-address-api Üçüncü taraf
- github.com/evershopcommerce/evershop/releases/tag/v2.2.1 Diğer
- github.com/…updateCustomerAddress/updateCustomerAddress.js Diğer
- github.com/…/customer/api/deleteCustomerAddress/route.json Diğer
- github.com/evershopcommerce/evershop Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.