CVE-2026-24136 in Saleor
Resumen
por VulDB • 2026-05-15
Saleor es una plataforma de comercio electrónico. Las versiones 3.2.0 a 3.20.109, 3.21.0-a.0 a 3.21.44 y 3.22.0-a.0 a 3.22.28 presentan una vulnerabilidad de Referencia Directa de Objeto Insegura (IDOR) que permite a actores no autenticados extraer información sensible en texto claro. Los pedidos creados antes de Saleor 3.2.0 podrían haber sufrido la exfiltración de datos de identificación personal (PII). El problema se ha corregido en las versiones de Saleor: 3.22.29, 3.21.45 y 3.20.110. Como medida de mitigación, bloquee temporalmente a los usuarios que no sean personal autorizado para obtener información de los pedidos (la consulta GraphQL order()) mediante un WAF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.