Sploitus 利用聚合·· 2 天前AI 评分46
TYPO3 shop 扩展 CVE-2026-113468 未认证 PayPal 回调写入的 PoC 与复现
Exploit for CVE-2026-113468
AI 导读
作者公开了 CVE-2026-113468 的 exploit.py 与复现记录，该漏洞位于 TYPO3 扩展 codingms/shop，未认证请求可借 item_number 把攻击者数据写入处于 prepared 状态的订单 callback_parameter 字段。
来源：Sploitus 利用聚合 · sploitus.com