CVE

CVE-2026-110951: Vulnerabilidad de Recuperación Débil de Contraseñas en Hyper E-Commerce Infrastructure

Qué es y cómo funciona

La vulnerabilidad CVE-2026-110951 (CWE-640: Weak Password Recovery Mechanism for Forgotten Password) en los productos de Hyper Teknoloji Ltd. Şti. permite a un atacante explotar el mecanismo de recuperación de contraseñas para comprometer cuentas de usuario sin autorización.

Productos y versiones afectadas

  • Hyper E-Commerce Infrastructure: versiones anteriores a 1.1
  • Hyper E-Commerce Infrastructure - dealer integration: versiones anteriores a 1.2
  • Hyper E-Commerce Infrastructure - Storefront application and management panel: versiones anteriores a 2.1796

Impacto y severidad

El CVSS score es 7.5 (Alto). INCIBE-CERT de España lo clasifica con severidad P (Prioritaria).

Exposición y explotación

Actualmente, Shodan reporta 0 hosts indexados con esta vulnerabilidad detectada, lo que sugiere una exposición limitada en internet, aunque la severidad teórica sigue siendo alta.

CVECVE-2026-110951
SeveridadHIGH
CVSS
7.5 / 10
CWECWE-640
Exposición (Shodan)sin hosts expuestos detectados actualmente

Referencias

Fuente: INCIBE-CERT (España)