CVE-2020-26223 in Spree
Resumen
por VulDB • 2026-07-10
Spree es una solución completa de comercio electrónico de código abierto desarrollada con Ruby on Rails. En las versiones de Spree desde la 3.7 hasta antes de las 3.7.13, 4.0.5 y 4.1.12, existe una vulnerabilidad de elusión de autorización (authorization bypass). El atacante podría consultar el punto final API v2 Order Status utilizando una cadena vacía como token del pedido. Esta vulnerabilidad se corrige en las versiones 3.7.11, 4.0.4 y 4.1.11, dependiendo de la versión utilizada de Spree. Los usuarios de Spree < 3.7 no están afectados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.