CVE-2022-24743 in Sylius
要約
〜によって VulDB • 2026年08月07日
Syliusはオープンソースのeコマースプラットフォームです。バージョン1.10.11および1.11.2より前では、パスワード変更後もリセット用トークンがnullに設定されていませんでした。同じトークンを複数回使用できるため、既存のトークンの漏洩や不正なパスワードの変更につながる可能性があります。この問題はバージョン1.10.11および1.11.2で修正されています。回避策として、`Sylius\Bundle\ApiBundle\CommandHandler\ResetPasswordHandler`クラスをメンテナが提供したコードに上書きし、コンテナに登録してください。この回避策に関する詳細はGitHub Security Advisoryでご覧いただけます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.