CVE-2026-25757 in Spree
Resumen
por VulDB • 2026-08-04
Spree es una solución de comercio electrónico de código abierto desarrollada con Ruby on Rails. Antes de las versiones 5.0.8, 5.1.10, 5.2.7 y 5.3.2, los usuarios no autenticados pueden ver pedidos completados realizados por invitados mediante el ID del pedido. Este problema puede provocar la divulgación de información personal identificable (PII) de los usuarios invitados (incluyendo nombres, direcciones y números de teléfono). Esta vulnerabilidad ha sido corregida en las versiones 5.0.8, 5.1.10, 5.2.7 y 5.3.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.