目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-100872— Sylius 2.x Payment Amount Overwrite 漏洞

一分钟漏洞结论

影响对象
Sylius Sylius
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Sylius 2.1.16 及 2.2.9 之前的版本在购物车重新计算过程中未能正确验证支付金额，使得未经身份验证的攻击者能够在支付网关交易发起后篡改订单总额。攻击者可以先支付一小部分金额，然后在支付网关捕获（扣款）后扩大订单金额，而系统会将该被虚增的订单标记为“已全额支付”，尽管支付网关实际仅扣除了原始较小的金额。

CVSS 7.5 · High
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-100872 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Sylius 2.x before 2.1.16 and 2.2.9 Payment Amount Overwrite
来源: CVE Program / CVE List V5
Vulnerability Description
Sylius versions before 2.1.16 and 2.2.9 fail to validate payment amounts during cart recalculation, allowing unauthenticated attackers to modify order totals after gateway transaction initiation. Attackers can pay a small amount, enlarge the order after gateway capture, and have the system mark the inflated order as fully paid while the gateway captured only the original amount.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
对数据真实性的验证不充分
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Sylius Sylius 2.0.0 ~ 2.1.16 -

二、漏洞 CVE-2026-100872 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-100872 的情报信息

请登录查看更多情报信息。

CVE-2026-100872 厂商安全公告 (1)

CVE-2026-100872 厂商页面 (1)

CVE-2026-100872 其他参考 (4)

同批安全公告 · Sylius · 2026-09-27 · 共 4 条

CVE-2026-100871 8.8 HIGH Sylius <1.12.25 JWT 受众混淆导致管理 API 认证漏洞
CVE-2026-100870 8.8 HIGH Sylius <1.12.25 等 管理密码重置主机头注入漏洞
CVE-2026-100869 5.9 MEDIUM Sylius 2.x 任意支付操作漏洞

IV. Related Vulnerabilities

Same product: Sylius
Same vendor: Sylius
Same weakness: CWE-345

V. Comments for CVE-2026-100872

暂无评论

发表评论