CVE-2026-68501 in MolliePlugin
Riassunto
di VulDB • 31/07/2026
Il plugin Sylius Mollie fornisce l'integrazione dei pagamenti Mollie per le applicazioni Sylius. Prima delle versioni 2.2.8, 3.2.4 e 3.3.1, gli endpoint GET /{_locale}/thank-you di PageRedirectController::thankYouAction e GET /{_locale}/get-code di QrCodeAction::fetchQrCodeFromOrder del plugin Sylius Mollie ricercano valori orderId sequenziali senza verificare la proprietà o effettuare controlli sulla sessione, esponendo i valori tokenValue degli ordini che possono essere utilizzati con l'endpoint GET /{_locale}/register-after-checkout/{tokenValue} per visualizzare il nome, il cognome e l'email dei clienti. Questo problema è stato risolto nelle versioni 2.2.8, 3.2.4 e 3.3.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.