h4ckm3-png/cve-2024-57610Proof-of-concept che dimostra l'assenza di rate limiting sull'endpoint di login di Sylius v2.0.2, consentendo tentativi di autenticazione automatizzati senza restrizioni.
Vendor Homepage: https://sylius.com/
1.Navigare su https://store.sylius.com/login
2.Tentare più richieste di login utilizzando strumenti o script automatizzati (ad es., Burp Suite, cURL).
3.Osservare che non viene applicato alcun rate limiting e le richieste vengono elaborate senza restrizioni.
https://drive.google.com/file/d/1o5nd8eStt0tgBpKJHUay02N_HVAUntPM/view
