CVE-2026-25758 in Spree
Сводка
по VulDB • 27.05.2026
Spree — это решение для электронной коммерции с открытым исходным кодом, созданное на базе Ruby on Rails. В процессе оформления заказа для гостей (guest checkout) в Spree Commerce существует критическая уязвимость IDOR, которая позволяет любому гостевому пользователю привязывать произвольные адреса к своему заказу путем манипуляции параметрами идентификатора адреса (address ID). Это обеспечивает несанкционированный доступ к персональным данным (PII) других гостей, включая имена, адреса и номера телефонов. Уязвимость обходит существующие проверки владения объектом и затрагивает все транзакции оформления заказа для гостей. Уязвимость исправлена в версиях 4.10.3, 5.0.8, 5.1.10, 5.2.7 и 5.3.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.