CVE-2026-39851
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Saleor, platforma e-commerce, w wersjach od 2.10.0 do przed 3.23.0a3, 3.22.47, 3.21.54 i 3.20.118, zawiera podatność w mutacji requestEmailChange(), która ujawniała istnienie adresów e-mail podanych przez użytkownika w komunikatach błędów. Podatność została naprawiona w wersjach 3.23.0a3, 3.22.47, 3.21.54 i 3.20.118.
Ocena ryzyka
Ryzyko polega na możliwości enumeracji kont użytkowników poprzez sprawdzanie, czy dany adres e-mail istnieje w systemie, co może być wykorzystane do ataków phishingowych lub brute-force.
Rekomendacja
Zaleca się aktualizację Saleor do jednej z załatanych wersji: 3.23.0a3, 3.22.47, 3.21.54 lub 3.20.118.
Oryginalny opis (angielski, źródło NVD)
Saleor is an e-commerce platform. From 2.10.0 to before 3.23.0a3, 3.22.47, 3.21.54, and 3.20.118, the requestEmailChange() mutation was revealing the existence of user-provided email addresses in error messages. This vulnerability is fixed in 3.23.0a3, 3.22.47, 3.21.54, and 3.20.118.