CVE-2022-24742 in Sylius

Tóm tắt

Bởi VulDB • 28/08/2026

Sylius là một nền tảng thương mại điện tử mã nguồn mở. Trước các phiên bản 1.9.10, 1.10.11 và 1.11.2, bất kỳ người dùng nào khác cũng có thể xem dữ liệu nếu tab trình duyệt vẫn chưa được đóng sau khi đăng xuất. Vấn đề này đã được khắc phục trong các phiên bản 1.9.10, 1.10.11 và 1.11.2. Một giải pháp tạm thời (workaround) đang khả dụng. Ứng dụng phải chuyển hướng nghiêm ngặt đến trang đăng nhập ngay cả khi người dùng nhấn nút quay lại của trình duyệt. Một phương án khác là áp đặt các chính sách bộ nhớ đệm (cache policies) chặt chẽ hơn đối với nội dung bị hạn chế truy cập.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 10/02/2022
• Tiết lộ: 15/03/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-194923
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (CNA)
• EPSS: 0.00822
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24742
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24742/