EXPLOIT PÚBLICO
CVE-2026-112071 Control de acceso roto en la extensión "TYPO3 Shop by coding.ms" (shop)
La función de cancelación de pedidos acepta un identificador de pedido de la petición y actúa sobre ese pedido sin verificar que el solicitante sea su dueño. Cualquier visitante del sitio puede poner en estado "cancelado" pedidos que aún esperan pago. Esto requiere una página que contenga el plugin de pedidos de la tienda. Los pedidos ya pagados no se ven afectados.
Alerta de Nureq Monitor
Detectada 20 OCT · 22:51
CVSS 4.0
6.9MEDIAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,4 % PERCENTIL 37
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
Sí 1 REPOSITORIO
Qué es CVE-2026-112071
La función de cancelación de pedidos acepta un identificador de pedido de la petición y actúa sobre ese pedido sin verificar que el solicitante sea su dueño. Cualquier visitante del sitio puede poner en estado "cancelado" pedidos que aún esperan pago. Esto requiere una página que contenga el plugin de pedidos de la tienda. Los pedidos ya pagados no se ven afectados.
Productos y versiones afectadas
TYPO3 Extension "TYPO3 Shop by coding.ms"
Qué hacer
- Verificá si usás Extension "TYPO3 Shop by coding.ms" y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Exploits y pruebas de concepto públicas
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
CVSS 4.0 · 6.9 MEDIA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- REQUISITOS DEL ATAQUE (AT)
- Ninguno
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
- Ninguna
- INTEGRIDAD (SISTEMA VULNERABLE) (VI)
- Baja
- DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
- Ninguna
- CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
- Ninguna
- INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
- Ninguna
- DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
- Ninguna
Abrir la calculadora completa →
Descripción original
The order cancellation function accepts an order identifier from the request and acts on that order without checking that the caller owns it. Any site visitor can set orders that are still awaiting payment to "canceled". This requires a page that contains the shop's order plugin. Orders that are already paid are not affected.
Referencias
- typo3.org/security/advisory/typo3-ext-sa-2026-036VENDOR-ADVISORY
Historial de la alerta
- EXPLOIT PÚBLICO Se publicó el repositorio yuwkaaa/CVE-2026-112071.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.