CVE-2026-31822
Açıklama
Sylius, Symfony üzerinde çalışan açık kaynaklı bir eCommerce framework'üdür. ApiLoginController Stimulus denetleyicisi tarafından yönetilen mağaza ödeme giriş formunda bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Bir giriş denemesi başarısız olduğunda, AuthenticationFailureHandler, mesaj alanı innerHTML kullanılarak DOM'a işlenen bir JSON yanıtı döndürür; bu durum, söz konusu değerdeki herhangi bir HTML veya JavaScript kodunun tarayıcı tarafından ayrıştırılmasına ve çalıştırılmasına olanak tanır. Sorun şu sürümlerde düzeltilmiştir: 2.0.16, 2.1.12, 2.2.3 ve üzeri.
Nasıl düzeltilir
- sylius sylius2.0.16, 2.1.12, 2.2.3 ya da sonraki bir sürüm
- sylius/sylius2.0.16, 2.1.12, 2.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sylius sylius | 2.0.0 ≤ v < 2.0.16, 2.1.0 ≤ v < 2.1.12, 2.2.0 ≤ v < 2.2.3 | 2.0.16, 2.1.12, 2.2.3 |
| sylius/syliusPackagist | 2.0.0 ≤ v < 2.0.16, 2.1.0 ≤ v < 2.1.12, 2.2.0 ≤ v < 2.2.3 | 2.0.16, 2.1.12, 2.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.