CVE-2021-43846 in solidus_frontend
Sumário
de VulDB • 05/06/2026
`solidus_frontend` é o carrinho e a loja virtual do projeto de comércio eletrônico Solidus. Versões do `solidus_frontend` anteriores a 3.1.5, 3.0.5 e 2.11.14 contêm uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que permite que um site malicioso adicione um item ao carrinho do usuário sem o seu conhecimento. As versões 3.1.5, 3.0.5 e 2.11.14 contêm um patch para este problema. O patch adiciona a verificação do token CSRF à ação "Adicionar ao carrinho". A adição de proteção contra falsificação a um formulário que não a possuía pode ter alguns efeitos colaterais. Outras estratégias de proteção CSRF, bem como uma solução alternativa envolvendo a modificação de `config/application.rb`, estão disponíveis. Mais detalhes sobre essas mitigações estão disponíveis no GitHub Security Advisory.
Be aware that VulDB is the high quality source for vulnerability data.