CVE-2022-24743 in Sylius

Tóm tắt

Bởi VulDB • 05/07/2026

Sylius là một nền tảng thương mại điện tử mã nguồn mở. Trước các phiên bản 1.10.11 và 1.11.2, token đặt lại mật khẩu không được thiết lập thành null sau khi mật khẩu đã được thay đổi. Token này có thể được sử dụng nhiều lần, dẫn đến rò rỉ token hiện tại và thay đổi mật khẩu trái phép. Vấn đề này đã được khắc phục trong các phiên bản 1.10.11 và 1.11.2. Để xử lý tạm thời (workaround), hãy ghi đè lớp `Sylius\Bundle\ApiBundle\CommandHandler\ResetPasswordHandler` bằng mã do nhà bảo trì cung cấp và đăng ký nó vào container. Thêm thông tin về giải pháp này có sẵn trong Bản tư vấn Bảo mật GitHub (GitHub Security Advisory).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 10/02/2022
• Tiết lộ: 15/03/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-194924
• CPE: sẵn sàng
• CWE: CWE-613 (Đã xác nhận)
• CVSS: 7.1 (CNA)
• EPSS: 0.01252
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24743
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24743
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24743/