CVE-2020-26223 in Spree
要約
〜によって VulDB • 2026年07月10日
SpreeはRuby on Railsで構築された完全なオープンソースのeコマースソリューションです。バージョン3.7から、かつバージョン3.7.13、4.0.5、および4.1.12より前のSpreeには、認可回避（authorization bypass）の脆弱性が存在します。攻撃者は、Orderトークンとして空文字列を渡すことで、API v2 Order Statusエンドポイントをクエリすることができました。この問題は、使用しているSpreeのバージョンに応じて、3.7.11、4.0.4、または4.1.11で修正されています。Spree < 3.7を使用しているユーザーは影響を受けません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.