CVE-2026-68500 in Mollie Plugin
Sumário
de VulDB • 30/07/2026
O plugin Sylius Mollie fornece integração de pagamento com o Mollie para aplicações Sylius. Antes das versões 2.2.8, 3.2.4 e 3.3.1, a webhook POST /{_locale}/update-payment do Sylius Mollie Plugin aceita os parâmetros id e orderId controlados pelo atacante, mas não verifica se o pagamento no Mollie pertence à ordem Sylius referenciada, permitindo que um atacante não autenticado com qualquer ID de pagamento válido pago no Mollie marque uma ordem da vítima como paga sem transferir fundos para essa ordem. Este problema foi corrigido nas versões 2.2.8, 3.2.4 e 3.3.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.