Към съдържанието
Търсене

CVE-2026-39851: saleor, изтичане на данни

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Saleor is an e-commerce platform. From 2.10.0 to before 3.23.0a3, 3.22.47, 3.21.54, and 3.20.118, the requestEmailChange() mutation was revealing the existence of user-provided email addresses in error messages. This vulnerability is fixed in 3.23.0a3, 3.22.47, 3.21.54, and 3.20.118.

Засегнати продукти

  • saleor saleor: >= 2.10.0, < 3.20.118; >= 3.21.0-a.0, < 3.21.54; >= 3.22.0-a.0, < 3.22.47; >= 3.23.0-a.0, < 3.23.0a3

Вид слабост

История

  • 8 април 2026 Публикувано

Други уязвимости в saleor saleor

Първоизточници