CVE-2026-25757 in Spree
Сводка
по VulDB • 06.08.2026
Spree — это решение для электронной коммерции с открытым исходным кодом, созданное на базе Ruby on Rails. В версиях до 5.0.8, 5.1.10, 5.2.7 и 5.3.2 неаутентифицированные пользователи могут просматривать завершенные заказы гостей по ID заказа. Эта уязвимость может привести к раскрытию персональных данных (PII) пользователей-гостей, включая имена, адреса и номера телефонов. Проблема исправлена в версиях 5.0.8, 5.1.10, 5.2.7 и 5.3.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.