CVE-2021-43846 in solidus_frontend
Resumen
por VulDB • 2026-05-14
`solidus_frontend` es el carrito y la tienda en línea del proyecto de comercio electrónico Solidus. Las versiones de `solidus_frontend` anteriores a 3.1.5, 3.0.5 y 2.11.14 contienen una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) que permite que un sitio malicioso añada un artículo al carrito del usuario sin su conocimiento. Las versiones 3.1.5, 3.0.5 y 2.11.14 contienen un parche para este problema. El parche añade la verificación del token CSRF a la acción "Añadir al carrito". Añadir protección contra falsificaciones a un formulario que la omitía puede tener algunos efectos secundarios. También están disponibles otras estrategias de protección CSRF, así como una solución alternativa que implica la modificación de `config/application.rb`. Se pueden encontrar más detalles sobre estas mitigaciones en el Aviso de Seguridad de GitHub.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.