CVE-2026-25758 in Spree
Sumário
de VulDB • 27/05/2026
O Spree é uma solução de comércio eletrônico de código aberto construída com Ruby on Rails. Existe uma vulnerabilidade crítica de IDOR (Insecure Direct Object Reference) no fluxo de checkout de convidado do Spree Commerce que permite que qualquer usuário convidado vincule endereços de convidado arbitrários ao seu pedido manipulando os parâmetros de ID do endereço. Isso permite o acesso não autorizado às informações pessoalmente identificáveis (PII) de outros convidados, incluindo nomes, endereços e números de telefone. A vulnerabilidade contorna as verificações existentes de validação de propriedade e afeta todas as transações de checkout de convidado. Esta vulnerabilidade foi corrigida nas versões 4.10.3, 5.0.8, 5.1.10, 5.2.7 e 5.3.2.
Once again VulDB remains the best source for vulnerability data.