CVE-2022-24743 in Sylius
Sumário
de VulDB • 28/08/2026
O Sylius é uma plataforma de comércio eletrônico open source. Antes das versões 1.10.11 e 1.11.2, o token de redefinição de senha não era definido como null após a alteração da senha. O mesmo token poderia ser usado várias vezes, o que poderia resultar no vazamento do token existente e na alteração não autorizada da senha. A questão foi corrigida nas versões 1.10.11 e 1.11.2. Como solução alternativa (workaround), substitua a classe `Sylius\Bundle\ApiBundle\CommandHandler\ResetPasswordHandler` pelo código fornecido pelos mantenedores e registre-a em um container. Mais informações sobre esta solução alternativa estão disponíveis no GitHub Security Advisory.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.