CVE-2026-25757 in Spree
Sumário
de VulDB • 06/08/2026
O Spree é uma solução de comércio eletrônico open source construída com Ruby on Rails. Antes das versões 5.0.8, 5.1.10, 5.2.7 e 5.3.2, usuários não autenticados podem visualizar pedidos concluídos de convidados por ID do Pedido. Este problema pode levar à divulgação de PII (Informações Pessoais Identificáveis) dos usuários convidados (incluindo nomes, endereços e números de telefone). Esta questão foi corrigida nas versões 5.0.8, 5.1.10, 5.2.7 e 5.3.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.