CVE-2026-53637
Təsvir
Sylius Symfony üzərində açıq mənbəli e-ticarət frameworküdür. 2.0.0-dan 2.0.17-dək, 2.1.0-dan 2.1.14-dək və 2.2.0-dan 2.2.5-dək versiyalar səbət `FormComponent` komponentində iş axınının düzgün tətbiq edilməməsi zəifliyini ehtiva edir. Sifariş tamamlandıqda onun səbət səhifəsi açıq qalarsa, köhnəlmiş LiveComponent sifarişin dəyişmiş vəziyyətini aşkar etmir və səbət əməliyyatlarına icazə verməyə davam edir, bu da autentifikasiyadan keçmiş müştəriyə artıq tamamlanmış sifarişi dəyişdirməyə və ya birdəfəlik silməyə imkan verir. 2.0.18, 2.1.15 və 2.2.6 versiyaları yamaq ehtiva edir. Müvəqqəti həll kimi, yerləşdirmələr yamaqlanmış `FormComponent` komponentini tətbiqin `src/` qovluğuna köçürə və həmin sinifdən istifadə etmək üçün `sylius_shop.twig.component.cart.form` xidmət tərifini üstələyə bilər.
Necə düzəltmək olar
- sylius/sylius2.0.18, 2.1.15, 2.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sylius/syliusPackagist | 2.0.0 ≤ v < 2.0.18, 2.1.0 ≤ v < 2.1.15, 2.2.0 ≤ v < 2.2.6 | 2.0.18, 2.1.15, 2.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.