CVE-2026-68500
Təsvir
Sylius Mollie Plugin, Sylius tətbiqləri üçün Mollie ödəniş inteqrasiyasını təmin edir. 2.2.8, 3.2.4 və 3.3.1 versiyalarından əvvəl, Sylius Mollie Plugin-in POST /{_locale}/update-payment ödəniş vebhuku hücumçunun nəzarət etdiyi id və orderId parametrlərini qəbul edir, lakin Mollie ödənişinin istinad edilən Sylius sifarişinə aid olub-olmadığını yoxlamır. Bu, hər hansı etibarlı ödənilmiş Mollie ödəniş ID-sinə malik autentifikasiya olunmamış hücumçuya, həmin sifariş üçün vəsait köçürmədən qurbanın sifarişini ödənilmiş kimi qeyd etməyə imkan verir. Bu problem 2.2.8, 3.2.4 və 3.3.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- sylius/mollie-plugin2.2.8, 3.2.4, 3.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sylius/mollie-pluginPackagist | v < 2.2.8, 3.0.0 ≤ v < 3.2.4, 3.3.0 ≤ v < 3.3.1 | 2.2.8, 3.2.4, 3.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.