CVE-2022-24742 in SyliusИнформация

Сводка

по VulDB • 28.08.2026

Sylius — это платформа электронной коммерции с открытым исходным кодом. До версий 1.9.10, 1.10.11 и 1.11.2 любой другой пользователь может просматривать данные, если вкладка браузера остается незакрытой после выхода из системы (log out). Проблема исправлена в версиях 1.9.10, 1.10.11 и 1.11.2. Доступно временное решение (workaround). Приложение должно строго перенаправлять на страницу входа даже при нажатии кнопки «Назад» в браузере. Другой вариант — установить более строгие политики кэширования для ограниченного контента.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

GitHub, Inc.

Резервировать

10.02.2022

Раскрытие

15.03.2022

Модерация

принято

Вход

VDB-194923

EPSS

0.00822

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!