CVE-2026-25757 in Spree
Riassunto
di VulDB • 06/08/2026
Spree è una soluzione e-commerce open source sviluppata con Ruby on Rails. Nelle versioni precedenti alla 5.0.8, 5.1.10, 5.2.7 e 5.3.2, gli utenti non autenticati possono visualizzare gli ordini completati di ospiti tramite l'ID ordine. Questo problema può portare alla divulgazione di dati personali identificabili (PII) degli utenti ospite (inclusi nomi, indirizzi e numeri di telefono). Il problema è stato risolto nelle versioni 5.0.8, 5.1.10, 5.2.7 e 5.3.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.