Iniciar sesión
Deutsch English Español Polski
Alta

Mirumee Saleor CSRF Protection Disabled

  • Publicada: 24.05.2022
  • Actualizado: 11.10.2026 13:18

In Mirumee Saleor 2.7.0 (fixed in 2.8.0), CSRF protection middleware was accidentally disabled, which allowed attackers to send a POST request without a valid CSRF token and be accepted by the server.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) saleor >= 2.7.0, < 2.8.0 2.8.0

Referencias

Puntuación CVSS 8.8/10
Vector CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Debilidad (CWE)
CWE-352
Plataforma
Python (PyPI)
Paquete
saleor
Publicada
24.05.2022
Actualizado
11.10.2026 13:18

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-916 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-fgjh-x3f8-8gmh - CC BY 4.0

Historial de vulnerabilidades: saleor

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total
6
Primera → última
07.2021 03.2024
Sin corrección
0
Explotada en ataques
0

Distribución por gravedad

  • Alta 1
  • Media 4
  • Baja 1

Divulgaciones por año

  1. Saleor: Customers' addresses leak when using Warehouse as a `Pickup: Local stock only` delivery method
    Media · 4.2 CVE-2024-29888 >= 3.14.56, < 3.14.61, >= 3.15.31, < 3.15.37, >= 3.16.27, < 3.16.34, >= 3.17.25, < 3.17.32, >= 3.18.19, < 3.18.28, >= 3.19.5, < 3.19.15 3.14.61, 3.15.37, 3.16.34, 3.17.32, 3.18.28, 3.19.15
  2. Saleor has Staff-Authenticated Error Message Information Disclosure Vulnerability via Python Exceptions
    Media · 6.5 CVE-2023-26051 >= 2.0.0, < 3.1.48, >= 3.11.0, < 3.11.12, >= 3.10.0, < 3.10.14, >= 3.9.0, < 3.9.27, >= 3.8.0, < 3.8.30, >= 3.7.0, < 3.7.59, >= 2.0.0, < 3.1.48, >= 3.7.0, < 3.7.59, >= 3.8.0, < 3.8.30, >= 3.9.0, < 3.9.27, >= 3.10.0, < 3.10.14, >= 3.11.0, < 3.11.12 3.1.48, 3.11.12, 3.10.14, 3.9.27, 3.8.30, 3.7.59
  3. Saleor Unauthenticated Information Disclosure Vulnerability via Python Exceptions
    Baja · 3.7 CVE-2023-26052 >= 2.0.0, < 3.1.48, >= 3.11.0, < 3.11.12, >= 3.10.0, < 3.10.14, >= 3.9.0, < 3.9.27, >= 3.8.0, < 3.8.30, >= 3.7.0, < 3.7.59 3.1.48, 3.11.12, 3.10.14, 3.9.27, 3.8.30, 3.7.59
  4. Mirumee Saleor CSRF Protection Disabled esta entrada
    Alta · 8.8 CVE-2019-13594 >= 2.7.0, < 2.8.0 2.8.0
  5. saleor Missing Authorization vulnerability
    Media · 6.5 CVE-2022-0932 < 3.1.2 3.1.2
  6. Missing Authentication for Critical Function in Saleor
    Media · 5.3 CVE-2020-7964 >= 2.0.0, < 2.9.1 2.9.1

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.