جزئیات آسیب‌پذیری
CVE-2026-100869
Sylius Sylius
Sylius 2.x before 2.1.16 and 2.2.9 Arbitrary Payment Action via Shop API
CVSS 4.0
8.2بالا
شرح رسمی (انگلیسی)
Sylius versions before 2.1.16 and 2.2.9 fail to restrict payment request actions in the Shop API endpoint, allowing customers to trigger refunds on completed orders. Attackers with order tokens can submit arbitrary payment actions like refunds that payment gateways execute while Sylius maintains order as paid, causing financial loss.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.2بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N |
| 5.9متوسط | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Sylius | Sylius | 2.0.0 ≤ v < 2.1.16 | CVEProject cvelistV5 (CNA) |
| Sylius | Sylius | 2.2.0 ≤ v < 2.2.9 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://github.com/Sylius/Sylius/security/advisories/GHSA-2rv4-pjmm-7fxf vendor-advisory
- https://github.com/Sylius/Sylius/pull/19214 patchissue-tracking
- https://github.com/Sylius/Sylius/commit/5813831f60f3a60b735a86a57c4b519626a3b75d patch
- https://github.com/Sylius/Sylius/releases/tag/v2.2.9 release-notes
- https://github.com/Sylius/Sylius product
- https://www.vulncheck.com/advisories/sylius-2-x-before-2.1.16-and-2.2.9-arbitrary-payment-action-via-shop-api third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۶٪
احتمال بهره‌برداری در ۳۰ روز
۱۸٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-863Incorrect Authorization