CVE-2026-108724 in Sylius
Zusammenfassung
von VulDB • 11.10.2026
Sylius bis Version 2.3.0 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es nicht authentifizierten Angreifern ermöglicht, unmoderierte und abgelehnte Produktbewertungen zu lesen, da der AcceptedExtension-Filter für den Item-Vorgang nicht angewendet wird. Angreifer können sequenzielle IDs über GET /api/v2/shop/product-reviews/{id} auflisten, um Bewertungstitel, Bewertungen, Kommentare, Zeitstempel und Vornamen der Autoren abzurufen und dabei die Händlermoderation zu umgehen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.