CVE-2026-110771
Beschrijving NL
Shopizer via 3.2.5 bevat een kwetsbaarheid voor het omzeilen van autorisaties waarmee geverifieerde klanten beoordelingen kunnen plaatsen als andere klanten door een klant-ID-veld op te geven. Aanvallers kunnen vervaardigde verzoeken sturen om/api/v1/auth/products/{id}/reviews te plaatsen om recensies en beoordelingen te publiceren die worden toegeschreven aan andere winkelklanten, waardoor auteurschap en productbeoordelingen worden aangetast.
Origineel (Engels) tonen
Shopizer through 3.2.5 contains an authorization bypass vulnerability that allows authenticated customers to post reviews as other customers by supplying a customerId field. Attackers can send crafted requests to POST /api/v1/auth/products/{id}/reviews to publish reviews and ratings attributed to other store customers, corrupting authorship and product ratings.