PT-2025-37443
CVE-2025-10422
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات newbee-mall الأقدم من 613a662adf1da7623ec34459bc83e3c1b12d8ce7
الوصف
توجد ثغرة أمنية في newbee-mall تتعلق بالتفويض غير المناسب. تؤثر المشكلة على الدالة
paySuccess الموجودة داخل الملف /paySuccess التابع لمكون Order Status Handler. قد يؤدي التلاعب بالمعلمة orderNo إلى وصول غير مصرح به. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.التوصيات
قم بتحديث newbee-mall إلى إصدار أقدم من 613a662adf1da7623ec34459bc83e3c1b12d8ce7.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف
/paySuccess أو الدالة paySuccess حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾