نقص تحديد معدل الطلبات في Sylius الإصدار 2.0.2

الصفحة الرئيسية للمورد: https://sylius.com/

خطوات إعادة الإنتاج

1.انتقل إلى https://store.sylius.com/login

2.حاول إجراء طلبات تسجيل دخول متعددة باستخدام أدوات أو نصوص آلية (مثال: Burp Suite, cURL).

3.لاحظ أنه لا يتم تطبيق تحديد معدل الطلبات، ويتم معالجة الطلبات دون قيود.

فيديو الإثبات

https://drive.google.com/file/d/1o5nd8eStt0tgBpKJHUay02N_HVAUntPM/view

صورة