Sylius versions before 2.1.16 and 2.2.9 fail to validate payment amounts during cart recalculation, allowing unauthenticated attackers to modify order totals after gateway transaction initiation. Attackers can pay a small amount, enlarge the order after gateway capture, and have the system mark the inflated order as fully paid while the gateway captured only the original amount.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Sylius Sylius
cpe:2.3:a:sylius:sylius:*:*:*:*:*:*:*:*
|
2.0.0
|
2.1.16
|
|
Sylius Sylius
cpe:2.3:a:sylius:sylius:*:*:*:*:*:*:*:*
|
2.2.0
|
2.2.9
|
Ссылки 6
https://github.com/Sylius/Sylius
disclosure@vulncheck.com
https://github.com/Sylius/Sylius/commit/9e9aeaacbc97b1fc01d573e44d6679194527905d
disclosure@vulncheck.com
https://github.com/Sylius/Sylius/pull/19216
disclosure@vulncheck.com
https://github.com/Sylius/Sylius/releases/tag/v2.2.9
disclosure@vulncheck.com
https://github.com/Sylius/Sylius/security/advisories/GHSA-vv4h-q2x8-74g4
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/sylius-2-x-before-2.1.16-and-2.2.9-payment…
disclosure@vulncheck.com