CVE-2026-68500
Açıklama
Sylius Mollie Plugin, Sylius uygulamaları için Mollie ödeme entegrasyonu sağlar. 2.2.8, 3.2.4 ve 3.3.1 sürümlerinden önce, Sylius Mollie Plugin'in POST /{_locale}/update-payment ödeme webhook'u saldırgan tarafından kontrol edilen id ve orderId parametrelerini kabul eder ancak Mollie ödemesinin başvurulan Sylius siparişine ait olduğunu doğrulamaz; bu da herhangi bir geçerli ödenmiş Mollie ödeme kimliğine sahip kimliği doğrulanmamış bir saldırganın, o sipariş için fon transferi yapmadan mağdur siparişini ödenmiş olarak işaretlemesine olanak tanır. Bu sorun 2.2.8, 3.2.4 ve 3.3.1 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- sylius/mollie-plugin2.2.8, 3.2.4, 3.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sylius/mollie-pluginPackagist | v < 2.2.8, 3.0.0 ≤ v < 3.2.4, 3.3.0 ≤ v < 3.3.1 | 2.2.8, 3.2.4, 3.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.