CVE-2026-68500 in Mollie Plugin
요약
\~에 의해 VulDB • 2026. 07. 31.
Sylius Mollie Plugin은 Sylius 애플리케이션에 대한 Mollie 결제 통합을 제공합니다. 버전 2.2.8, 3.2.4 및 3.3.1 이전의 Sylius Mollie Plugin에서 POST /{_locale}/update-payment 결제 웹훅은 공격자가 제어할 수 있는 id와 orderId 매개변수를 허용하지만 참조된 Sylius 주문에 대한 Mollie 결제가 해당 주문과 일치하는지 검증하지 않습니다. 이로 인해 인증되지 않은 공격자는 유효한 유료 Mollie 결제 ID만 있으면 자금 이체 없이 피해자의 주문을 결제 완료 상태로 표시할 수 있습니다. 이 문제는 버전 2.2.8, 3.2.4 및 3.3.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.