CVE-2025-30152
Açıklama
Syliud PayPal Plugin, Sylius Core Team'in PayPal Commerce Platform için geliştirdiği eklentidir. 1.6.2, 1.7.2 ve 2.0.2 sürümlerinden önce tespit edilen bir güvenlik açığı, kullanıcıların PayPal Checkout işlemi ve ödeme yetkilendirmesini tamamladıktan sonra alışveriş sepetlerini değiştirmelerine olanak tanımaktadır. Bir kullanıcı, ürün sayfasından veya sepet sayfasından bir PayPal işlemi başlatıp ardından sipariş özeti sayfasına dönerse, siparişi kesinleştirmeden önce sepet içeriğini hala manipüle edebilmektedir. Sonuç olarak, Sylius'taki sipariş tutarı PayPal tarafından fiilen tahsil edilen tutardan daha yüksek olabilir ve bu durum satıcıların tam ödeme almadan ürün veya hizmet teslim etmesiyle sonuçlanabilir. Sorun; 1.6.2, 1.7.2, 2.0.2 ve üzeri sürümlerde düzeltilmiştir.
Nasıl düzeltilir
- sylius/paypal-plugin1.6.2, 1.7.2, 2.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sylius/paypal-pluginPackagist | v < 1.6.2, 1.7.0 ≤ v < 1.7.2, 2.0.0 ≤ v < 2.0.2 | 1.6.2, 1.7.2, 2.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.