PT-2025-37285
CVE-2025-10287
·
تاريخ النشر
2025-09-12
·
تاريخ التحديث
2025-09-12
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات roncoo-pay الأقدم من 9428382af21cd5568319eae7429b7e1d0332ff40
الوصف:
توجد ثغرة أمنية في roncoo-pay تسمح بالتلاعب المباشر بالطلبات. تتعلق المشكلة بالملف
/auth/orderQuery ووظيفة غير معروفة بداخله. يتضمن الاستغلال التلاعب بالمعلمة orderNo. يمكن تنفيذ الهجوم عن بُعد ويُعتبر من الصعب استغلاله. تم الكشف عن الاستغلال علنًا.التوصيات:
قم بتحديث roncoo-pay إلى إصدار أقدم من 9428382af21cd5568319eae7429b7e1d0332ff40.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾