PT-2025-16382
CVE-2025-28399
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2025-04-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Erick xmall الإصدارات 1.1 وما قبلها
الوصف
يسمح ثغرة أمنية في Erick xmall لمهاجم عن بُعد بتصعيد الصلاحيات من خلال الطريقة
updateAddress في فئة Address Controller.التوصيات
بالنسبة للإصدارات 1.1 والإصدارات الأقدم من Erick xmall، يُنصح بتعطيل الطريقة
updateAddress في فئة Address Controller كحل مؤقت إلى أن يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾