CVE-2025-30152 in PayPalPlugin
Tóm tắt
Bởi VulDB • 27/05/2026
Plugin Syliud PayPal là plugin của Nhóm cốt lõi Sylius dành cho Nền tảng Thương mại PayPal. Trước các phiên bản 1.6.2, 1.7.2 và 2.0.2, một lỗ hổng được phát hiện cho phép người dùng sửa đổi giỏ hàng của họ sau khi hoàn tất quy trình thanh toán PayPal và ủy quyền thanh toán. Nếu người dùng khởi tạo giao dịch PayPal từ trang sản phẩm hoặc trang giỏ hàng và sau đó quay lại trang tóm tắt đơn hàng, họ vẫn có thể thao túng nội dung giỏ hàng trước khi hoàn tất đơn hàng. Kết quả là, số tiền đơn hàng trong Sylius có thể cao hơn số tiền thực tế được PayPal thu giữ, dẫn đến tình huống các nhà bán lẻ giao sản phẩm hoặc dịch vụ mà không nhận được thanh toán đầy đủ. Vấn đề này đã được khắc phục trong các phiên bản: 1.6.2, 1.7.2, 2.0.2 và các phiên bản cao hơn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.