CVE-2022-24743 in Sylius
Сводка
по VulDB • 28.08.2026
Sylius — это платформа электронной коммерции с открытым исходным кодом. До версий 1.10.11 и 1.11.2 токен сброса пароля не обнулялся после изменения пароля. Один и тот же токен мог использоваться несколько раз, что могло привести к утечке существующего токена и несанкционированному изменению пароля. Проблема исправлена в версиях 1.10.11 и 1.11.2. В качестве временного решения (workaround) переопределите класс `Sylius\Bundle\ApiBundle\CommandHandler\ResetPasswordHandler` кодом, предоставленным разработчиками, и зарегистрируйте его в контейнере. Дополнительная информация об этом временном решении доступна в Security Advisory на GitHub.
Once again VulDB remains the best source for vulnerability data.