vi
Sylius là một khung thương mại điện tử nguồn mở toàn cầu dựa trên Symfony, cung cấp nền tảng đầu/cuối có thể cấu hình để xây dựng storefront và quy trình quản trị tùy chỉnh. Phù hợp cho nhà phát triển và người bán tìm giải pháp linh hoạt, tránh SaaS cố định.
Tính đến 14/09/2026, Sylius ghi nhận 5 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 2 sản phẩm, trong đó 1 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Sylius là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Sylius, với 3 lỗ hổng, chiếm khoảng 60% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-53637Sylius: Cart FormComponent allows modification or deletion of an already-completed order | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngSylius | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-53638Sylius: Channel-based payment method restriction bypass on shop account orders API endpoint | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSylius | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-53639Sylius: IDOR on Shop Payment Request API endpoints | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSylius | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-68501Sylius Mollie Plugin: Unauthenticated IDOR leaks order token and customer PII | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngMolliePlugin | Ngày phát hành30/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-68500Sylius Mollie Plugin: Payment status forgery via the payment webhook | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMolliePlugin | Ngày phát hành30/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-31825Sylius has a DQL Injection via API Order Filters | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngSylius | Ngày phát hành10/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-31824Sylius has a Promotion Usage Limit Bypass via Race Condition | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSylius | Ngày phát hành10/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-31823Sylius has Authenticated Stored XSS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSylius | Ngày phát hành10/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-31822Sylius has a XSS vulnerability in checkout login form | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSylius | Ngày phát hành10/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-31821Sylius is Missing Authorization in API v2 Add Item Endpoint | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngSylius | Ngày phát hành10/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-31820Sylius affected by IDOR in Cart and Checkout LiveComponents | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSylius | Ngày phát hành10/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-31819Sylius has an Open Redirect via Referer Header | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSylius | Ngày phát hành10/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-30152Sylius PayPal Plugin has an Order Manipulation Vulnerability after PayPal Checkout | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPayPalPlugin | Ngày phát hành19/03/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-29788Sylius PayPal Plugin Payment Amount Manipulation Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPayPalPlugin | Ngày phát hành17/03/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-57610 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành06/02/2025 | Mức độ nghiêm trọngCao |
CVE-2021-3841Stored Cross-site Scripting (XSS) in sylius/sylius | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsylius/sylius | Ngày phát hành15/11/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-40633Customer data leak via adjustments API endpoint in Sylius | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSylius | Ngày phát hành17/07/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-34349Sylius potentially vulnerable to Cross Site Scripting via "Name" field (Taxons, Products, Options, Variants) in Admin Panel | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSylius | Ngày phát hành10/05/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-29376 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành22/04/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2022-24752SQL Injection through sorting parameters in SyliusGridBundle | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSyliusGridBundle | Ngày phát hành15/03/2022 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2022-24749Basic Cross-site Scripting and Unrestricted Upload of File with Dangerous Type in Sylius | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngSylius | Ngày phát hành14/03/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-24743Insufficient Session Expiration in Sylius | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngSylius | Ngày phát hành14/03/2022 | Mức độ nghiêm trọngCao |
CVE-2022-24742Exposure of Sensitive Information Due to Incompatible Policies in Sylius | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSylius | Ngày phát hành14/03/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-24733Improper Restriction of Rendered UI Layers or Frames in Sylius | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSylius | Ngày phát hành14/03/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-41120Unauthorized access to Credit card form in sylius/paypal-plugin | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngPayPalPlugin | Ngày phát hành05/10/2021 | Mức độ nghiêm trọngCao |
CVE-2021-32720List of order ids, number, items total and token value exposed for unauthorized uses via new API | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngSylius | Ngày phát hành28/06/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2020-15245Email verification bypass in Sylius | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngSylius | Ngày phát hành19/10/2020 | Mức độ nghiêm trọngTrung bình |
CVE-2020-15143Remote Code Execution in SyliusResourceBundle | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngSyliusResourceBundle | Ngày phát hành19/08/2020 | Mức độ nghiêm trọngCao |
CVE-2020-15146Remote Code Execution in SyliusResourceBundle | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngSyliusResourceBundle | Ngày phát hành19/08/2020 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2020-5218Ability in Sylius to switch channels via GET parameter enabled in production environments | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngSylius | Ngày phát hành27/01/2020 | Mức độ nghiêm trọngTrung bình |
CVE-2020-5220Ability to expose data in Sylius by using an unintended serialisation group | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngSyliusResourceBundle | Ngày phát hành27/01/2020 | Mức độ nghiêm trọngTrung bình |
CVE-2019-12186 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành31/12/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-16768Internal exception message exposure for login action in Sylius | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngSylius | Ngày phát hành05/12/2019 | Mức độ nghiêm trọngThấp |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
