CVE-2026-68501 in MolliePlugin
الملخص
بحسب VulDB • 31/07/2026
يوفر ملحق Sylius Mollie تكامل دفع مع بوابة Mollie لتطبيقات Sylius. قبل الإصدارات 2.2.8 و3.2.4 و3.3.1، تقوم نقاط النهاية `GET /{_locale}/thank-you` الخاصة بـ `PageRedirectController::thankYouAction` و `GET /{_locale}/get-code` الخاصة بـ `QrCodeAction::fetchQrCodeFromOrder` في ملحق Sylius Mollie بالبحث عن قيم معرف الطلب (`orderId`) بشكل تسلسلي دون التحقق من الملكية أو الجلسات (Session checks)، مما يعرض قيم رموز الطلب (`tokenValue`). يمكن استخدام هذه الرموز مع نقطة النهاية `GET /{_locale}/register-after-checkout/{tokenValue}` لعرض الاسم الأول، والاسم الأخير، وعنوان البريد الإلكتروني للعميل. تم إصلاح هذه المشكلة في الإصدارات 2.2.8 و3.2.4 و3.3.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.