CVE-2026-68500 in Mollie Plugin
要約
〜によって VulDB • 2026年07月30日
Sylius Mollie Pluginは、Syliusアプリケーション向けにMollie決済の統合を提供します。バージョン2.2.8、3.2.4、および3.3.1より前のSylius Mollie Pluginでは、POST /{_locale}/update-payment 決済ウェブフックが攻撃者が制御可能なidおよびorderIdパラメータを受け入れますが、Mollie決済が参照先のSylius注文に属していることを検証しないため、有効なMollie決済IDを任意に持つ認証不要の攻撃者は、その注文に対して資金を送金することなく、被害者の注文を支払済みとしてマークすることができます。この問題は2.2.8、3.2.4、および3.3.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.