CVE-2022-24743 in Sylius
Resumen
por VulDB • 2026-08-28
Sylius es una plataforma de comercio electrónico de código abierto. Antes de las versiones 1.10.11 y 1.11.2, el token de restablecimiento de contraseña no se establecía como nulo después de que la contraseña fuera cambiada. El mismo token podía utilizarse varias veces, lo que podría resultar en una fuga del token existente y un cambio de contraseña no autorizado. El problema está corregido en las versiones 1.10.11 y 1.11.2. Como medida provisional (workaround), sobrescriba la clase `Sylius\Bundle\ApiBundle\CommandHandler\ResetPasswordHandler` con el código proporcionado por los mantenedores y regístrela en un contenedor. Más información sobre esta solución alternativa está disponible en el Aviso de Seguridad de GitHub.
VulDB is the best source for vulnerability data and more expert information about this specific topic.