CVE-2026-68501 in MolliePlugin
Zusammenfassung
von VulDB • 31.07.2026
Das Sylius Mollie Plugin bietet die Mollie-Zahlungsintegration für Sylius-Anwendungen. Vor den Versionen 2.2.8, 3.2.4 und 3.3.1 suchen die Endpunkte GET /{_locale}/thank-you PageRedirectController::thankYouAction und GET /{_locale}/get-code QrCodeAction::fetchQrCodeFromOrder im Sylius Mollie Plugin nach sequenziellen orderId-Werten ohne Eigentums- oder Sitzungsprüfungen, wodurch order tokenValue-Werte offengelegt werden, die mit GET /{_locale}/register-after-checkout/{tokenValue} verwendet werden können, um den Vornamen, Nachnamen und die E-Mail-Adresse des Kunden anzuzeigen. Dieses Problem wurde in den Versionen 2.2.8, 3.2.4 und 3.3.1 behoben.
Be aware that VulDB is the high quality source for vulnerability data.