CVE-2026-47742— Shopper 产品管理 Livewire 子表单组件未授权漏洞
Affected Version Matrix 1
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| shopperlabs | shopper | < 2.8.0 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-47742の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Shopper: Missing authorization on Product admin Livewire sub-form components
ソース: NVD (National Vulnerability Database)
脆弱性説明
Shopper is a Headless e-commerce Admin Panel. Prior to 2.8.0, Sub-form Livewire components used in the product editor (Edit, Inventory, Seo, Shipping, Files) had no authorization on their store() method. Any authenticated panel user, regardless of role, could mutate any product's pricing, stock, SEO metadata, shipping dimensions, and attached media without holding edit_products. The affected components accepted the product ID as a public Livewire property without #[Locked], so an attacker could also target an arbitrary product by tampering with the wire payload from the client. This vulnerability is fixed in 2.8.0.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
授权机制缺失
ソース: NVD (National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| shopperlabs | shopper | < 2.8.0 | - |
II. CVE-2026-47742の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-47742のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-47742 补丁与修复 (1)
CVE-2026-47742 厂商安全公告 (1)
Same Patch Batch · shopperlabs · 2026-05-29 · 5 CVEs total
| CVE-2026-47744 | 9.9 CRITICAL | Shopper: Authorization bypass and RBAC privilege escalation in team settings |
| CVE-2026-47740 | 8.1 HIGH | Shopper: Authorization bypass in multiple Livewire admin components |
| CVE-2026-47745 | 6.5 MEDIUM | Shopper: Missing per-action authorization on PaymentMethods, Currencies and Carriers admin |
| CVE-2026-47741 | 5.9 MEDIUM | Shopper: Race condition on Discount.usage_limit allows silent over-redemption |
IV. 関連脆弱性
同じ製品: shopper
- CVE-2026-47740
Shopper: Authorization bypass in multiple Livewire admin com - CVE-2026-47741
Shopper: Race condition on Discount.usage_limit allows silen - CVE-2026-47744
Shopper: Authorization bypass and RBAC privilege escalation - CVE-2026-47745
Shopper: Missing per-action authorization on PaymentMethods, - CVE-2025-31534
WordPress Shopper plugin <= 3.2.5 - SQL Injection vulnerabil
同じベンダー: shopperlabs
V. CVE-2026-47742へのコメント
まだコメントはありません