PYSEC-2026-747

vendorUSosv

Missing Authentication for Critical Function in Saleor

Advisory ansehen veröffentlicht 2026-07-02Lizenz: CC-BY-4.0

An issue was discovered in Mirumee Saleor 2.x before 2.9.1. Incorrect access control in the checkoutCustomerAttach mutations allows attackers to attach their checkouts to any user ID and consequently leak user data (e.g., name, address, and previous orders of any other customer).

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-7964US	medium5.3OT erhöht	1.09% (65th)	—	2020-01-24
An issue was discovered in Mirumee Saleor 2.x before 2.9.1. Incorrect access control in the checkoutCustomerAttach mutations allows attackers to attach their checkouts to any user…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-rgcm-rpq9-9cgrADVISORY
https://github.com/mirumee/saleor/commit/233b8890c60fa6d90daf99e4d90fea85867732c3WEB
https://github.com/mirumee/saleor/releases/tag/2.9.1WEB
https://nvd.nist.gov/vuln/detail/CVE-2020-7964ADVISORY
https://pypi.org/project/saleorPACKAGE

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan