CVE-2026-68501
Təsvir
Sylius Mollie Plugin, Sylius tətbiqləri üçün Mollie ödəniş inteqrasiyasını təmin edir. 2.2.8, 3.2.4 və 3.3.1 versiyalarından əvvəl, Sylius Mollie Plugin-in GET /{_locale}/thank-you PageRedirectController::thankYouAction və GET /{_locale}/get-code QrCodeAction::fetchQrCodeFromOrder son nöqtələri mülkiyyət və ya sessiya yoxlamaları olmadan ardıcıl orderId dəyərlərini axtarır. Bu, GET /{_locale}/register-after-checkout/{tokenValue} vasitəsilə müştərinin adını, soyadını və e-poçt ünvanını görmək üçün istifadə edilə bilən order tokenValue dəyərlərini ifşa edir. Bu problem 2.2.8, 3.2.4 və 3.3.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- sylius/mollie-plugin2.2.8, 3.2.4, 3.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sylius/mollie-pluginPackagist | v < 2.2.8, 3.0.0 ≤ v < 3.2.4, 3.3.0 ≤ v < 3.3.1 | 2.2.8, 3.2.4, 3.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.