جزئیات آسیب‌پذیری

CVE-2026-100872

Sylius Sylius

Sylius 2.x before 2.1.16 and 2.2.9 Payment Amount Overwrite

CVSS 4.0

8.7بالا

شرح رسمی (انگلیسی)

Sylius versions before 2.1.16 and 2.2.9 fail to validate payment amounts during cart recalculation, allowing unauthenticated attackers to modify order totals after gateway transaction initiation. Attackers can pay a small amount, enlarge the order after gateway capture, and have the system mark the inflated order as fully paid while the gateway captured only the original amount.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.7بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N`
7.5بالا	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Sylius	Sylius	2.0.0 ≤ v < 2.1.16	CVEProject cvelistV5 (CNA)
Sylius	Sylius	2.2.0 ≤ v < 2.2.9	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/Sylius/Sylius/pull/19216 patchissue-tracking
https://github.com/Sylius/Sylius/commit/9e9aeaacbc97b1fc01d573e44d6679194527905d patch
https://github.com/Sylius/Sylius/releases/tag/v2.2.9 release-notes
https://github.com/Sylius/Sylius product
https://www.vulncheck.com/advisories/sylius-2-x-before-2.1.16-and-2.2.9-payment-amount-overwrite third-party-advisory
https://github.com/Sylius/Sylius/security/advisories/GHSA-vv4h-q2x8-74g4 vendor-advisory

کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۷/۰۵
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۱۴
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۱٪

احتمال بهره‌برداری در ۳۰ روز

۱۲٫۵٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-345
Insufficient Verification of Data Authenticity