CVE-2026-25758
Təsvir
Spree, Ruby on Rails ilə qurulmuş açıq mənbəli elektron ticarət həllidir. Spree Commerce-in qonaq ödəniş axınında (guest checkout flow), hər hansı bir qonaq istifadəçinin ünvan ID parametrlərini manipulyasiya edərək öz sifarişlərinə ixtiyari qonaq ünvanlarını bağlamasına imkan verən kritik IDOR zəifliyi mövcuddur. Bu, digər qonaqların adları, ünvanları və telefon nömrələri daxil olmaqla şəxsi müəyyənləşdirici məlumatlarına (PII) icazəsiz girişə şərait yaradır. Zəiflik mövcud mülkiyyət təsdiqləmə yoxlamalarını yan keçir və bütün qonaq ödəniş əməliyyatlarına təsir göstərir. Bu zəiflik 4.10.3, 5.0.8, 5.1.10, 5.2.7 və 5.3.2 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- spreecommerce spree4.10.3, 5.0.8, 5.1.10, 5.2.7, 5.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| spreecommerce spree | v < 4.10.3, 5.0.0 ≤ v < 5.0.8, 5.1.0 ≤ v < 5.1.10, 5.2.0 ≤ v < 5.2.7, 5.3.0 ≤ v < 5.3.2 | 4.10.3, 5.0.8, 5.1.10, 5.2.7, 5.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.