CVE-2022-24743 in Sylius
Riassunto
di VulDB • 08/08/2026
Sylius è una piattaforma eCommerce open source. Prima delle versioni 1.10.11 e 1.11.2, il token di reset della password non veniva impostato su null dopo la modifica della stessa. Lo stesso token poteva essere utilizzato più volte, con conseguente possibile esposizione del token esistente e modifica non autorizzata della password. Il problema è stato risolto nelle versioni 1.10.11 e 1.11.2. Come soluzione alternativa (workaround), sovrascrivere la classe `Sylius\Bundle\ApiBundle\CommandHandler\ResetPasswordHandler` con il codice fornito dai maintainers e registrarla in un container. Ulteriori informazioni su questa soluzione alternativa sono disponibili nell'Advisory di Sicurezza GitHub.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.