Sylius 厂商相关 27 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Sylius 是基于 Symfony 框架构建的开源电子商务平台，旨在为开发者提供高度可定制的销售解决方案。其历史漏洞记录显示，常见风险包括跨站脚本攻击、越权访问及远程代码执行，多源于输入验证不足或配置缺陷。鉴于已收录 25 条 CVE，用户需重点关注框架版本兼容性，及时修补已知缺陷，以保障交易数据与系统完整性，避免遭受恶意利用。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-68501 | Sylius MolliePlugin 授权问题漏洞 — MolliePlugin CWE-639 | 6.5 | Medium | 2026-07-30 |
| CVE-2026-68500 | Sylius eCommerce Mollie Plugin 授权问题漏洞 — MolliePlugin CWE-639 | 7.5 | High | 2026-07-30 |
| CVE-2026-31825 | Sylius 安全漏洞 — Sylius CWE-89 | 5.3 | Medium | 2026-03-10 |
| CVE-2026-31824 | Sylius 安全漏洞 — Sylius CWE-362 | 8.2 | High | 2026-03-10 |
| CVE-2026-31823 | Sylius 跨站脚本漏洞 — Sylius CWE-79 | 4.8 | Medium | 2026-03-10 |
| CVE-2026-31822 | Sylius 跨站脚本漏洞 — Sylius CWE-79 | 6.1AI | Medium AI | 2026-03-10 |
| CVE-2026-31821 | Sylius 安全漏洞 — Sylius CWE-862 | 5.3AI | Medium AI | 2026-03-10 |
| CVE-2026-31820 | Sylius 安全漏洞 — Sylius CWE-639 | 8.1AI | High AI | 2026-03-10 |
| CVE-2026-31819 | Sylius 输入验证错误漏洞 — Sylius CWE-601 | 6.1AI | Medium AI | 2026-03-10 |
| CVE-2025-30152 | PayPal Plugin 安全漏洞 — PayPalPlugin CWE-472 | 6.5 | Medium | 2025-03-19 |
| CVE-2025-29788 | PayPal Plugin 安全漏洞 — PayPalPlugin CWE-472 | 6.5 | Medium | 2025-03-17 |
| CVE-2021-3841 | Sylius 安全漏洞 — sylius/sylius CWE-79 | 5.4AI | Medium AI | 2024-11-15 |
| CVE-2024-40633 | Sylius 安全漏洞 — Sylius CWE-200 | 5.3 | Medium | 2024-07-17 |
| CVE-2024-34349 | Sylius 跨站脚本漏洞 — Sylius CWE-79 | 4.8 | Medium | 2024-05-10 |
| CVE-2022-24752 | SyliusGridBundle SQL注入漏洞 — SyliusGridBundle CWE-89 | 9.8 | Critical | 2022-03-15 |
| CVE-2022-24749 | Sylius 跨站脚本漏洞 — Sylius CWE-80 | 6.1 | Medium | 2022-03-14 |
| CVE-2022-24743 | Sylius 代码问题漏洞 — Sylius CWE-613 | 7.1 | High | 2022-03-14 |
| CVE-2022-24742 | Sylius 信息泄露漏洞 — Sylius CWE-200 | 5.0 | Medium | 2022-03-14 |
| CVE-2022-24733 | Sylius 安全漏洞 — Sylius CWE-1021 | 6.1 | Medium | 2022-03-14 |
| CVE-2021-41120 | Sylius 信息泄露漏洞 — PayPalPlugin CWE-200 | 7.5 | High | 2021-10-05 |
| CVE-2021-32720 | Sylius 信息泄露漏洞 — Sylius CWE-200 | 5.3 | Medium | 2021-06-28 |
| CVE-2020-15245 | Sylius 跨站脚本漏洞 — Sylius CWE-79 | 4.3 | Medium | 2020-10-19 |
| CVE-2020-15143 | Sylius ResourceBundle 注入漏洞 — SyliusResourceBundle CWE-74 | 7.7 | High | 2020-08-19 |
| CVE-2020-15146 | Sylius ResourceBundle 注入漏洞 — SyliusResourceBundle CWE-74 | 9.6 | Critical | 2020-08-19 |
| CVE-2020-5218 | Sylius 环境问题漏洞 — Sylius CWE-444 | 4.4 | Medium | 2020-01-27 |
| CVE-2020-5220 | Sylius ResourceBundle 信息泄露漏洞 — SyliusResourceBundle CWE-444 | 4.4 | Medium | 2020-01-27 |
| CVE-2019-16768 | Sylius 安全漏洞 — Sylius CWE-209 | 3.5 | Low | 2019-12-05 |
本页汇总了 Sylius 厂商截至目前公开的全部 27 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。