目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Sylius 产品漏洞列表 / CVE 中文分析 25

Sylius 产品相关 25 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

Sylius 是一个开源的 PHP 电商框架，属于 Web 应用程序与电子商务平台，常涉及权限提升、注入等安全弱点。本页聚合了 Sylius 的历史安全公告与漏洞记录，覆盖其公开披露以来的多个版本周期，聚焦于该框架及其核心组件。读者可在此追踪官方安全更新、分析常见攻击模式、检索特定版本的历史缺陷，为安全评估与补丁管理提供结构化参考。

厂商: Sylius

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-108724 Sylius 2.3.0及以前版本 Shop API产品评论端点授权绕过漏洞 CWE-639 5.3 Medium 2026-10-11
CVE-2026-100872 Sylius 2.x Payment Amount Overwrite 漏洞 CWE-345 7.5 High 2026-09-27
CVE-2026-100870 Sylius <1.12.25 等 管理密码重置主机头注入漏洞 CWE-640 8.8 High 2026-09-27
CVE-2026-100871 Sylius <1.12.25 JWT 受众混淆导致管理 API 认证漏洞 CWE-287 8.8 High 2026-09-27
CVE-2026-100869 Sylius 2.x 任意支付操作漏洞 CWE-863 5.9 Medium 2026-09-27
CVE-2026-53637 Sylius 资源管理错误漏洞 CWE-672 6.5 Medium 2026-09-08
CVE-2026-53638 Sylius 授权问题漏洞 CWE-863 4.3 Medium 2026-09-08
CVE-2026-53639 Sylius 授权问题漏洞 CWE-639 6.3 Medium 2026-09-08
CVE-2026-31825 Sylius 安全漏洞 CWE-89 5.3 Medium 2026-03-10
CVE-2026-31824 Sylius 安全漏洞 CWE-362 8.2 High 2026-03-10
CVE-2026-31823 Sylius 跨站脚本漏洞 CWE-79 4.8 Medium 2026-03-10
CVE-2026-31822 Sylius 跨站脚本漏洞 CWE-79 6.1AI Medium AI 2026-03-10
CVE-2026-31821 Sylius 安全漏洞 CWE-862 5.3AI Medium AI 2026-03-10
CVE-2026-31820 Sylius 安全漏洞 CWE-639 8.1AI High AI 2026-03-10
CVE-2026-31819 Sylius 输入验证错误漏洞 CWE-601 6.1AI Medium AI 2026-03-10
CVE-2024-40633 Sylius 安全漏洞 CWE-200 5.3 Medium 2024-07-17
CVE-2024-34349 Sylius 跨站脚本漏洞 CWE-79 4.8 Medium 2024-05-10
CVE-2022-24749 Sylius 跨站脚本漏洞 CWE-80 6.1 Medium 2022-03-14
CVE-2022-24743 Sylius 代码问题漏洞 CWE-613 7.1 High 2022-03-14
CVE-2022-24742 Sylius 信息泄露漏洞 CWE-200 5.0 Medium 2022-03-14
CVE-2022-24733 Sylius 安全漏洞 CWE-1021 6.1 Medium 2022-03-14
CVE-2021-32720 Sylius 信息泄露漏洞 CWE-200 5.3 Medium 2021-06-28
CVE-2020-15245 Sylius 跨站脚本漏洞 CWE-79 4.3 Medium 2020-10-19
CVE-2020-5218 Sylius 环境问题漏洞 CWE-444 4.4 Medium 2020-01-27
CVE-2019-16768 Sylius 安全漏洞 CWE-209 3.5 Low 2019-12-05

Sylius 产品累计公开 25 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。