spree_api
RubyGems · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Spree: Broken Access Control in `PATCH /api/v3/store/carts/:id/associate` (IDOR) | spree_api | RubyGems | زیاد | اصلاح گزارش شده | |
| Authorization bypass in Spree | spree_api | RubyGems | زیاد | اصلاح گزارش شده | |
| Unauthenticated Spree Commerce users can access all guest addresses | spree_api | RubyGems | زیاد | اصلاح گزارش شده | |
| Spree API has Authenticated Insecure Direct Object Reference (IDOR) via Order Modification | spree_api | RubyGems | متوسط | اصلاح گزارش شده |