yuwkaaa/CVE-2026-112071

PoC

unauthenticated order cancellation in TYPO3 EXT:shop

Exploit ansehen Quelle poc_in_githubAutor yuwkaaaveröffentlicht 2026-10-20Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-112071US	—OT erhöht	0.44% (38th)	Exploit	2026-10-20
The order cancellation function accepts an order identifier from the request and acts on that order without checking that the caller owns it. Any site visitor can set orders that a…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.