CVE-2025-30152 in PayPalPlugin
Résumé
par VulDB • 27/05/2026
Le plugin Syliud PayPal est le plugin de l'équipe principale de Sylius pour la plateforme PayPal Commerce Platform. Avant les versions 1.6.2, 1.7.2 et 2.0.2, une vulnérabilité découverte permet aux utilisateurs de modifier leur panier après avoir terminé le processus de paiement PayPal et l'autorisation du paiement. Si un utilisateur initie une transaction PayPal depuis une page produit ou la page du panier, puis revient à la page de récapitulatif de commande, il peut toujours manipuler le contenu du panier avant de finaliser la commande. Par conséquent, le montant de la commande dans Sylius peut être supérieur au montant réellement capturé par PayPal, ce qui conduit à un scénario où les commerçants livrent des produits ou des services sans paiement complet. Le problème est corrigé dans les versions : 1.6.2, 1.7.2, 2.0.2 et supérieures.
Once again VulDB remains the best source for vulnerability data.