Vulnerabilities in Sylius

27 results
Vexday analysis

Sylius apresenta um perfil de risco moderado com 24 vulnerabilidades catalogadas, das quais 2 são críticas, mas nenhuma sob exploração ativa conhecida. A ausência de divulgações recentes (últimos 90 dias) sugere um cenário estável, embora a fraqueza dominante em exposição de informações (CWE-200) indique preocupações com vazamento de dados que demandam revisão de controles de acesso e confidencialidade.

CVE-2021-3841MEDIUMStored Cross-site Scripting (XSS) in sylius/syliusEPSS 0.2%CVE-2026-31825MEDIUMSylius has a DQL Injection via API Order FiltersEPSS 0.2%CVE-2026-31821MEDIUMSylius is Missing Authorization in API v2 Add Item EndpointEPSS 0.2%CVE-2026-31822MEDIUMSylius has a XSS vulnerability in checkout login formEPSS 0.2%CVE-2026-31824HIGHSylius has a Promotion Usage Limit Bypass via Race ConditionEPSS 0.2%CVE-2026-31819MEDIUMSylius has an Open Redirect via Referer HeaderEPSS 0.2%CVE-2026-31823MEDIUMSylius has Authenticated Stored XSSEPSS 0.1%