PT-2025-16382 · Unknown · Erick Xmall
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Erick xmall الإصدارات 1.1 وما قبلها
الوصف
يسمح ثغرة أمنية في Erick xmall لمهاجم عن بُعد بتصعيد الصلاحيات من خلال الطريقة
updateAddress في فئة Address Controller.التوصيات
بالنسبة للإصدارات 1.1 والإصدارات الأقدم من Erick xmall، يُنصح بتعطيل الطريقة
updateAddress في فئة Address Controller كحل مؤقت إلى أن يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
LPE
Improper Privilege Management
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Erick Xmall