CVE-2026-31820

إصدارات Sylius الأقدم من 2.0.16

إصدارات Sylius الأقدم من 2.1.12

إصدارات Sylius الأقدم من 2.2.3

يحتوي Sylius، وهو إطار عمل مفتوح المصدر للتجارة الإلكترونية قائم على Symfony، على ثغرة أمنية تتعلق بـ«المرجع المباشر غير الآمن للكائنات» (IDOR) في حالة المصادقة في العديد من مكونات LiveComponents الخاصة بالمتجر. ويحدث ذلك بسبب قبول معرّفات الموارد غير المصادق عليها عبر المعلمات #[LiveArg]. وتتأثر الإجراءات التي تقبل معرّفات الموارد عبر #[LiveArg] وتقوم بتحميلها باستخدام ->find() دون التحقق من صحة الخاصية. وعلى وجه التحديد، تقبل الإجراء addressFieldUpdated في مكون FormComponent الخاص بالعنوان في Checkout معرّف «addressId» عبر #[LiveArg]، مما قد يؤدي إلى الكشف عن المعلومات الشخصية لمستخدم آخر، بما في ذلك الاسم الأول واسم العائلة والشركة ورقم الهاتف والشارع والمدينة والرمز البريدي والبلد. تقبل الإجراءات refreshCart الخاصة بـ WidgetComponent الخاص بعربة التسوق ومكون ملخص عربة التسوق معرّفًا cartId عبر #[LiveArg]، مما يتيح الوصول المباشر إلى بيانات الطلب، مثل إجمالي الطلب، وعدد العناصر، والإجمالي الفرعي، والخصم، وتكلفة الشحن، والضرائب، وإجمالي الطلب. نظرًا لأن جدول sylius order يحتوي على كل من عربات التسوق النشطة والطلبات المكتملة في نفس نطاق المعرفات، فإن ثغرة IDOR الخاصة بعربة التسوق قد تكشف بيانات جميع الطلبات.

قم بتحديث Sylius إلى الإصدار 2.0.16 أو أحدث.

قم بتحديث Sylius إلى الإصدار 2.1.12 أو أحدث