CVE-2022-24742
CVE-2022-24742 · Exposure of Sensitive Information Due to Incompatible Policies in Sylius
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Sylius is an open source eCommerce platform. Prior to versions 1.9.10, 1.10.11, and 1.11.2, any other user can view the data if browser tab remains unclosed after log out. The issue is fixed in versions 1.9.10, 1.10.11, and 1.11.2. A workaround is available. The application must strictly redirect to login page even browser back button is pressed. Another possibility is to set more strict cache policies for restricted content.
CVSS 5.0 · Moyenne · EPSS 0,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
sylius
- Versions du logiciel
- < 1.9.10: Concernée
- >= 1.10.0, < 1.10.11: Concernée
- >= 1.11.0, < 1.11.2: Concernée
Aucun correctif publié
sylius/sylius Packagist
- Versions du logiciel
- v0.1.0
- v0.10.0
- v0.11.0
- v0.12.0
- v0.13.0
- v0.14.0
- v0.15.0
- v0.16.0
- v0.17.0
- v0.18.0
- v0.19.0
- v0.2.0
- v0.3.0
- v0.5.0
- v0.6.0
- v0.7.0
- v0.8.0
- v0.9.0
- v1.0.0
- v1.0.0-alpha.1
- v1.0.0-alpha.2
- v1.0.0-beta.1
- v1.0.0-beta.2
- v1.0.0-beta.3
- v1.0.0-rc.1
- v1.0.0-rc.2
- v1.0.1
- v1.0.10
- v1.0.11
- v1.0.12
- v1.0.13
- v1.0.14
- v1.0.15
- v1.0.16
- v1.0.17
- v1.0.18
- v1.0.2
- v1.0.3
- v1.0.4
- v1.0.5
- v1.0.6
- v1.0.7
- v1.0.8
- v1.0.9
- v1.1.0
- v1.1.0-RC
- v1.1.1
- v1.1.10
- v1.1.11
- v1.1.12
- v1.1.13
- v1.1.14
- v1.1.15
- v1.1.16
- v1.1.17
- v1.1.18
- v1.1.2
- v1.1.3
- v1.1.4
- v1.1.5
- v1.1.6
- v1.1.7
- v1.1.8
- v1.1.9
- v1.2.0
- v1.2.0-BETA
- v1.2.0-RC
- v1.2.1
- v1.2.10
- v1.2.11
- v1.2.12
- v1.2.13
- v1.2.14
- v1.2.15
- v1.2.16
- v1.2.17
- v1.2.2
- v1.2.3
- v1.2.4
- v1.2.5
- v1.2.6
- v1.2.7
- v1.2.8
- v1.2.9
- v1.3.0
- v1.3.0-BETA
- v1.3.1
- v1.3.10
- v1.3.11
- v1.3.12
- v1.3.13
- v1.3.14
- v1.3.15
- v1.3.16
- v1.3.2
- v1.3.3
- v1.3.4
- v1.3.5
- v1.3.6
- v1.3.7
- v1.3.8
- v1.3.9
- v1.4.0
- v1.4.0-BETA.1
- v1.4.1
- v1.4.10
- v1.4.11
- v1.4.12
- v1.4.2
- v1.4.3
- v1.4.4
- v1.4.5
- v1.4.6
- v1.4.7
- v1.4.8
- v1.4.9
- v1.5.0
- v1.5.0-RC.1
- v1.5.1
- v1.5.2
- v1.5.3
- v1.5.4
- v1.5.5
- v1.5.6
- v1.5.7
- v1.5.8
- v1.5.9
- v1.6.0
- v1.6.0-ALPHA.1
- v1.6.0-ALPHA.2
- v1.6.0-RC.1
- v1.6.1
- v1.6.2
- v1.6.3
- v1.6.4
- v1.6.5
- v1.6.6
- v1.6.7
- v1.6.8
- v1.6.9
- v1.7.0
- v1.7.0-ALPHA.1
- v1.7.0-ALPHA.2
- v1.7.0-RC.1
- v1.7.1
- v1.7.10
- v1.7.11
- v1.7.2
- v1.7.3
- v1.7.4
- v1.7.5
- v1.7.6
- v1.7.7
- v1.7.8
- v1.7.9
- v1.8.0
- v1.8.0-RC.1
- v1.8.1
- v1.8.10
- v1.8.11
- v1.8.12
- v1.8.2
- v1.8.3
- v1.8.4
- v1.8.5
- v1.8.6
- v1.8.7
- v1.8.8
- v1.8.9
- v1.9.0
- v1.9.0-ALPHA.1
- v1.9.0-ALPHA.2
- v1.9.0-BETA.1
- v1.9.0-BETA.2
- v1.9.0-BETA.3
- v1.9.0-RC.1
- v1.9.0-RC.2
- v1.9.1
- v1.9.2
- v1.9.3
- v1.9.4
- v1.9.5
- v1.9.6
- v1.9.7
- v1.9.8
- v1.9.9
- Plages de versions concernées
- ECOSYSTEM: < 1.9.10
Mettez à jour vers 1.9.10
sylius/sylius Packagist
- Versions du logiciel
- v1.10.0
- v1.10.0-alpha.1
- v1.10.0-beta.1
- v1.10.0-rc.1
- v1.10.1
- v1.10.10
- v1.10.2
- v1.10.3
- v1.10.4
- v1.10.5
- v1.10.6
- v1.10.7
- v1.10.8
- v1.10.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.10, < 1.10.11
Mettez à jour vers 1.10.11
sylius/sylius Packagist
- Versions du logiciel
- v1.11.0
- v1.11.0-alpha.1
- v1.11.0-alpha.2
- v1.11.0-beta.1
- v1.11.0-rc.1
- v1.11.1
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.11, < 1.11.2
Mettez à jour vers 1.11.2