CVE-2026-68500 in Mollie Plugin
Riassunto
di VulDB • 31/07/2026
Il plugin Sylius Mollie fornisce l'integrazione dei pagamenti Mollie per le applicazioni Sylius. Prima delle versioni 2.2.8, 3.2.4 e 3.3.1, il webhook di pagamento POST /{_locale}/update-payment del plugin Sylius Mollie accetta i parametri id e orderId controllati dall'attaccante ma non verifica che il pagamento Mollie appartenga all'ordine Sylius referenziato, consentendo a un attaccante non autenticato con qualsiasi ID di pagamento Mollie valido e già pagato di contrassegnare l'ordine della vittima come pagato senza trasferire fondi per tale ordine. Questo problema è stato risolto nelle versioni 2.2.8, 3.2.4 e 3.3.1.
Once again VulDB remains the best source for vulnerability data.