CVE-2026-124576 Fallo en la consulta de pedidos de invitado en BeikeShop
La manipulación del argumento order_number en la función OrderRepo::getOrderByNumber del archivo beike/Repositories/OrderRepo.php del componente Guest Order Lookup permite el cumplimiento forzado de un flujo de trabajo. El ataque puede iniciarse de forma remota. Se recomienda actualizar a la versión 2.0.0.32.
CVSS 3.1
- CVSS 4.06.9 · media
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 24
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
BeikeShop
2.0.0.02.0.0.12.0.0.22.0.0.32.0.0.42.0.0.52.0.0.62.0.0.72.0.0.82.0.0.92.0.0.102.0.0.112.0.0.122.0.0.132.0.0.142.0.0.152.0.0.162.0.0.172.0.0.182.0.0.192.0.0.202.0.0.212.0.0.222.0.0.23
Qué hacer
- Verificá si usás BeikeShop y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.3 ALTA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:X/RL:O/RC:C
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadBaja
- IntegridadBaja
- DisponibilidadBaja
- Nivel de remediaciónCorrección oficial
- Confianza del informeConfirmada
CVSS 4.0 · 6.9 MEDIA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Baja
- Integridad (sistema vulnerable)Baja
- Disponibilidad (sistema vulnerable)Baja
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
CVSS 3.0 · 7.3 ALTA
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:X/RL:O/RC:C
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadBaja
- IntegridadBaja
- DisponibilidadBaja
- Nivel de remediaciónCorrección oficial
- Confianza del informeConfirmada
Descripción original
A security flaw has been discovered in BeikeShop up to 2.0.0.31. Impacted is the function OrderRepo::getOrderByNumber of the file beike/Repositories/OrderRepo.php of the component Guest Order Lookup. Performing a manipulation of the argument order_number results in enforcement of behavioral workflow. The attack can be initiated remotely. Upgrading to version 2.0.0.32 is recommended to address this issue. The patch is named 6cf25f8c15d27d1ff14a848faf645c94d20ba5f1. It is recommended to upgrade the affected component.
Referencias (8)
- vuldb.com/vuln/432922
- vuldb.com/vuln/432922/cti
- vuldb.com/cve/CVE-2026-124576
- vuldb.com/submit/1038160
- github.com/beikeshop/beikeshop/security/advisories/GHSA-p2x8-f9cm-m352
- github.com/beikeshop/beikeshop/commit/6cf25f8c15d27d1ff14a848faf645c94d20ba5f1
- github.com/beikeshop/beikeshop/releases/tag/v2.0.0.32
- github.com/beikeshop/beikeshop/
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.