CVE-2026-68501

Orta

Açıklama

Sylius Mollie Plugin, Sylius uygulamaları için Mollie ödeme entegrasyonu sağlar. 2.2.8, 3.2.4 ve 3.3.1 sürümlerinden önce, Sylius Mollie Plugin'in GET /{_locale}/thank-you PageRedirectController::thankYouAction ve GET /{_locale}/get-code QrCodeAction::fetchQrCodeFromOrder uç noktaları, sahiplik veya oturum denetimi yapmadan sıralı orderId değerlerini arayarak, GET /{_locale}/register-after-checkout/{tokenValue} ile müşterinin adı, soyadı ve e-posta adresini görüntülemek için kullanılabilecek order tokenValue değerlerini açığa çıkarır. Bu sorun 2.2.8, 3.2.4 ve 3.3.1 sürümlerinde giderilmiştir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünSylius/mollie-plugin

Yayın30 Tem 2026

İlk görülme30 Tem 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

sylius/mollie-plugin2.2.8, 3.2.4, 3.3.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sylius/mollie-pluginPackagist	v < 2.2.8, 3.0.0 ≤ v < 3.2.4, 3.3.0 ≤ v < 3.3.1	2.2.8, 3.2.4, 3.3.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.