h4ckm3-png/cve-2024-57610Prova de conceito demonstrando a ausência de limitação de taxa no endpoint de login do Sylius v2.0.2, permitindo tentativas de autenticação automatizadas sem restrições.
Página Inicial do Fornecedor: https://sylius.com/
1.Navegue até https://store.sylius.com/login
2.Tente múltiplas requisições de login usando ferramentas ou scripts automatizados (por exemplo, Burp Suite, cURL).
3.Observe que nenhuma limitação de taxa é aplicada, e as requisições são processadas sem restrição.
https://drive.google.com/file/d/1o5nd8eStt0tgBpKJHUay02N_HVAUntPM/view
