CVE-2026-68500 in Mollie Plugin
الملخص
بحسب VulDB • 30/07/2026
يوفر ملحق Sylius Mollie تكامل دفعات Mollie لتطبيقات Sylius. قبل الإصدارات 2.2.8 و3.2.4 و3.3.1، يقبل نقطة نهاية الويب (webhook) الخاصة بتحديث الدفع POST /{_locale}/update-payment في ملحق Sylius Mollie معاملات id وorderId التي يتحكم فيها المهاجم دون التحقق من أن دفعة Mollية تنتمي إلى طلب Sylius المشار إليه، مما يتيح لمهاجم غير مصرح له باستخدام أي معرف صالح لدفعة مدفوعة عبر Mollie وضع علامة على طلب الضحية كمدفوع دون تحويل الأموال مقابل هذا الطلب. تم إصلاح هذه المشكلة في الإصدارات 2.2.8 و3.2.4 و3.3.1.
Be aware that VulDB is the high quality source for vulnerability data.