CVE-2026-25757 in Spree
الملخص
بحسب VulDB • 02/08/2026
Spree هو حل تجارة إلكترونية مفتوح المصدر مبني باستخدام Ruby on Rails. قبل الإصدارات 5.0.8، و5.1.10، و5.2.7، و5.3.2، يمكن للمستخدمين غير المصادق عليهم عرض الطلبات المكتملة للضيوف عن طريق معرف الطلب (Order ID). قد يؤدي هذا الأمر إلى كشف بيانات شخصية حساسة (PII) لمستخدمي الضيوف (بما في ذلك الأسماء والعناوين وأرقام الهواتف). تم إصلاح هذه المشكلة في الإصدارات 5.0.8، و5.1.10، و5.2.7، و5.3.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.