🟠 CVE-2026-11462: High Schwachstelle

„`html

Zusammenfassung

CVE-2026-11462 beschreibt eine Autorisierungslücke in BeikeShop bis Version 1.6.0.22 der Chengdu Everbrite Network Technology. Die Schwachstelle befindet sich im Stripe-Plugin und ermöglicht unautorisierte Manipulation von Anfrageparametern. Mit einem CVSS-Score von 7.3 wird die Sicherheitslücke als hochgefährlich eingestuft.

Betroffene Systeme

• BeikeShop bis Version 1.6.0.22
• Stripe Plugin für BeikeShop
• Alle Installationen mit aktiviertem Stripe-Zahlungsmodul

Technische Details

Die Schwachstelle liegt in der Datei plugins/Stripe/Controllers/StripeController.php, speziell in der Callback-Funktion. Durch manipulierte Request-Parameter kann ein Angreifer die Autorisierungsprüfungen umgehen. Die Vulnerability ermöglicht eine Remote-Exploitation ohne vorherige Authentifizierung.

Angriffsvektor: Netzwerk-basiert

Patch-Commit: 6719e0fc690ea0a998452092862e0f0a17c65968

Sicherheitsforscher haben bereits öffentliche Exploits veröffentlicht, was das Risiko einer aktiven Ausnutzung erheblich erhöht.

Empfohlene Massnahmen

1. Sofortige Updates: Upgraden Sie BeikeShop auf eine Patch-Version, die das Commit 6719e0fc690ea0a998452092862e0f0a17c65968 enthält
2. Monitoring: Überwachen Sie Stripe-Callback-Requests auf verdächtige Parameter
3. Zugriffskontrolle: Implementieren Sie WAF-Regeln zur Filterung manipulierter Requests
4. Audit-Logs: Überprüfen Sie Transaktionslogs auf unautorisierte Aktivitäten
5. Zahlungsverifizierung: Aktivieren Sie zusätzliche Sicherheitsebenen bei Stripe-Transaktionen

Bewertung

CVSS 7.3: Hohe Priorität

Die Kombination aus öffentlichem Exploit, fehlender Authentifizierungsanforderung und Auswirkungen auf Zahlungsabläufe macht eine schnelle Remediation notwendig.

„`