CVE:CVE-2022-24743
CNNVD:CNNVD-202203-1380
Sylius是波兰Sylius公司的一套基于Symfony框架的开源电子商务平台。
Sylius存在代码问题漏洞，该漏洞可能导致现有令牌泄漏和未经授权的密码更改。
solution:Upgrade sylius sylius to a higher version than 1.10.11,1.11.2,and avoid the version [1.10.0,1.10.11),[1.11.0,1.11.2)