CVE-2025-30152 in PayPalPlugin
要約
〜によって VulDB • 2026年05月27日
Syliud PayPal Pluginは、Sylius Core TeamによるPayPal Commerce Platform用のプラグインです。バージョン1.6.2、1.7.2、および2.0.2より前では、発見された脆弱性により、ユーザーはPayPal Checkoutプロセスと支払い承認を完了した後にショッピングカートを変更できることが判明しました。ユーザーが製品ページまたはカートページからPayPalトランザクションを開始し、その後注文サマリーページに戻った場合、注文を確定する前にカートの内容を操作し続けることができます。その結果、Syliusでの注文金額がPayPalによって実際にキャプチャされた金額よりも高くなる可能性があり、商人が完全な支払いなしに製品やサービスを提供するシナリオが生じる可能性があります。この問題は、バージョン1.6.2、1.7.2、2.0.2およびそれ以降で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.